Иск Bybit против Северной Кореи
Биржа криптовалют Bybit подала в суд на Северную Корею, ее разведывательное агентство и группу Lazarus в федеральный суд США, стремясь вернуть активы, украденные в результате рекордной хакерской атаки на сумму $1.5 миллиарда. Иск был подан в Окружной суд США по округу Колумбия, где ответчиками выступают Демократическая Народная Республика Корея, ее разведывательное агентство Генерального управления разведки и группа Lazarus.
Детали взлома
Дело касается взлома, произошедшего 21 февраля 2025 года, в результате которого было похищено более 400,000 Ether (ETH) и стейкнутого Ether с биржи, расположенной в Дубае. На момент инцидента активы оценивались примерно в $1.5 миллиарда, что сделало это событие крупнейшей зафиксированной кражей криптовалюты. FBI вскоре после взлома приписала атаку Северной Корее.
Власти США отслеживают участников, вовлеченных в это дело, под именем TraderTraitor, и призвали биржи, валидаторы и блокчейн-компании блокировать транзакции, связанные с адресами, идентифицированными в операции по отмыванию денег.
Заявление Bybit
«Наши приоритеты никогда не менялись: в первую очередь защищать наших пользователей, вернуть то, что можем, и убедиться, что люди, стоящие за этими атаками, будут привлечены к ответственности», — отметил Бен Чжоу, соучредитель и генеральный директор Bybit.
Предварительный судебный запрет
Вместе с иском Bybit добилась предварительного судебного запрета, касающегося определенных украденных активов, находящихся у неустановленных лиц и организаций, указанных как ответчики John Doe. Этот приказ запрещает указанным ответчикам передавать, продавать или иным образом распоряжаться идентифицированными активами, пока продолжается судебный процесс.
Предварительный судебный запрет сохраняет имущество в ходе дела, но не представляет собой окончательное решение по ответственности или праву собственности. Bybit заявила, что будет добиваться дальнейших мер по мере продвижения иска.
Гражданский иск и уголовные расследования
Компания преследует гражданский иск отдельно от уголовных расследований, проводимых правоохранительными органами США. Этот приказ предоставляет Bybit еще один путь для преследования украденных средств после месяцев, проведенных в зависимости от отслеживания блокчейна, добровольных заморозок со стороны участников отрасли и программы вознаграждений за информацию, ведущую к возвратам.
Crypto.news сообщила в марте 2025 года, что 88.87% украденных средств оставались отслеживаемыми, в то время как 7.59% стали недоступными, а 3.54% были заморожены. Доля, подлежащая отслеживанию, впоследствии снизилась, поскольку злоумышленники конвертировали активы в Bitcoin и распределяли их по тысячам кошельков.
К апрелю 2025 года Чжоу заявил, что 27.6% украденных средств больше не поддаются отслеживанию. Кошельки, связанные с Lazarus, использовали такие сервисы, как кросс-цепочные протоколы и крипто-микшеры, чтобы сделать след транзакций более трудным для отслеживания.
Вознаграждения и дальнейшие действия
Bybit ранее предлагала вознаграждения платформам и следователям, которые помогали идентифицировать или замораживать средства. Биржа также покрыла дефицит после атаки за счет покупок Ether, кредитов и депозитов от контрагентов отрасли, что позволило ей продолжить обработку запросов на вывод средств клиентов.
Дело предоставляет Bybit доступ к гражданскому процессу в США, в то время как федеральные агентства продолжают расследовать криптооперации Северной Кореи. Любое восстановление будет зависеть от того, будут ли ответчики, биржи или хранители, контролирующие идентифицированные активы, соблюдать судебный приказ.
Общая ситуация с кражами криптовалюты
Северокорейские группы украли, по оценкам, $2.02 миллиарда в криптовалюте в 2025 году, согласно данным Chainalysis, ранее освещенным crypto.news. Атака на Bybit составила большую часть этой суммы и увеличила общую оценку кражи криптовалюты в стране до примерно $6.75 миллиарда.
Угроза продолжалась и в 2026 году. Как сообщалось crypto.news, атаки, связанные с Lazarus, предположительно, вывели еще $577 миллионов из Drift Protocol и KelpDAO в апреле. Следующим шагом Bybit будет поиск постоянного возмещения и попытка вернуть активы, охваченные судебным запретом. Суд еще не вынес окончательное решение по гражданскому делу.
