概要

  • Bybit已在美国联邦法院起诉朝鲜、其侦察总局和Lazarus集团,涉及2025年2月从该交易所盗取的15亿美元。
  • 据该交易所称,法官批准了初步禁令,冻结了已识别的被盗资产,并认为Bybit很可能在案件实体上胜诉。
  • 已在超过28家交易所和托管机构中追回约4800万美元,并冻结3100万美元。

加密货币交易所Bybit已就2025年2月从该交易所盗取的15亿美元事件对朝鲜提起民事诉讼,并获得了法院命令,冻结了调查人员已识别的被盗资产。

该诉讼已提交至美国哥伦比亚特区联邦地区法院,被告包括朝鲜民主主义人民共和国、其侦察总局以及Lazarus集团——美国当局认为该组织是此次攻击的幕后黑手,与朝鲜有关联。持有或转移资金的身份不明的个人和实体被列为John Doe被告。

该交易所周五表示,法官批准了初步禁令,禁止在案件审理期间转移或处置已识别的资产,并认为Bybit很可能在案件实体上胜诉。在批准先前的临时限制令时,法院将此次盗窃定性为行业所见最大规模之一。

“这是对我们行业信任的攻击,”该公司联合创始人兼首席执行官Ben Zhou在周四的一份声明中表示,并补充说Bybit在诉诸法院之前已与调查人员、交易所、监管机构和执法部门合作。

Bybit表示,已在超过28家交易所和托管机构中追回约4840万美元,并冻结约3050万美元,合计约占被盗金额的5%。

资金去向

攻击者在2025年2月从Bybit的一个冷钱包中盗取了约50万枚ETH,他们操纵了签名界面,向审批者显示正确的目标地址,同时改变了钱包的底层逻辑。Zhou当时表示,该交易所具有偿付能力,能够承担这一损失。

到4月,Zhou表示约69%的赃款仍可追踪,28%已无法追踪,4%已被冻结,大部分被盗的以太坊通过Thorchain转换为比特币,并通过包括Wasabi、Tornado Cash和Railgun在内的混币器进行转移。6月,希腊当局将部分资金追踪到国内一家交易所的钱包,并发布了扣押令。

Bybit表示,这起民事诉讼与刑事调查并行,并继续与包括联邦调查局在内的机构共享区块链情报。它指出德国取缔了eXch交易所,以及德国和瑞士当局对Cryptomixer.io的破坏,以此作为合作的证据。诉讼正在进行中。