incrypted.com
- Bybit подала в суд на Северную Корею из-за взлома на $1,46 млрд.
- Криптобиржа добилась заморозки похищенных активов.
- $48,4 млн уже вернули, а $30,5 млн — еще заморожено на более чем 28 биржах и у кастодианов.
Криптовалютная биржа Bybit подала гражданский иск против Северной Кореи, ее разведывательного управления и хакерской группировки Lazarus Group в федеральный суд округа Колумбия, добиваясь ответственности за масштабную кибератаку 21 февраля 2025 года.
Одновременно компания получила предварительный судебный запрет на перемещение и рассредоточение идентифицированных похищенных активов, а общая сумма уже возвращенных или замороженных средств составляет около $78,9 млн.
В результате атаки с Bybit было похищено около 401 346 $ETH на сумму примерно $1,46 млрд. Позднее ончейн-аналитики установили, что за атакой стоит связанная с КНДР Lazarus Group, которая воспользовалась уязвимостью, внедренной в облачную инфраструктуру AWS.
Суд, удовлетворяя ходатайство о временных ограничениях, отметил, что «Bybit продемонстрировала вероятность успеха по существу иска». В решении также описан инцидент как «одна из крупнейших краж криптовалюты в истории».
Bybit вернула и заморозила более $30 млн
По словам сооснователя и CEO Bybit Бена Чжоу, после атаки в феврале 2025 года биржа работала над возвратом активов через сотрудничество с криптобиржами, блокчейн-аналитиками, кастодианами и правоохранительными органами.
Since the Lazarus attack in February 2025, Bybit has been working on recovery from every possible angle.
— Ben Zhou (@benbybit) August 8, 2026
Today, we took another step forward.
Bybit has filed a civil lawsuit against the DPRK and the Lazarus Group, and secured a preliminary injunction freezing identified stolen… https://t.co/qBSIQJ14ic
На данный момент:
- около $48,4 млн украденных активов удалось вернуть;
- еще примерно $30,5 млн заморожено на более чем 28 биржах и у кастодианов;
- судебный запрет должен не допустить перемещения или распыления активов, связанных с иском.
«Наш фокус никогда не менялся: сначала защитить наших пользователей, вернуть все, что мы можем, и обеспечить привлечение к ответственности людей, которые стоят за этими атаками», — заявил Чжоу.
Он добавил, что атака была не только проблемой Bybit:
«Это была атака на доверие к нашей индустрии».
Гражданский иск рассматривается отдельно от уголовных расследований американских правоохранителей. Bybit продолжает сотрудничать, в частности, с ФБР, передавая блокчейн-аналитику и результаты собственного расследования.
Lazarus отмывала средства через криптосервисы
После взлома злоумышленники начали активно перемещать украденные Ethereum между разными адресами и конвертировать активы. По состоянию на 4 марта 2025 года, по данным ончейн-аналитиков, Lazarus отмыла около 499 000 $ETH на сумму примерно $1,39 млрд. Значительная часть операций проходила через THORChain, который получил около $5,5 млн комиссий.
Ранее Бен Чжоу также сообщал, что около 69% украденных активов оставались отслеживаемыми. В схемах перемещения средств фигурировали, в частности, Wasabi, Tornado Cash и THORChain.
Bybit отмечает, что сотрудничество частного сектора с правоохранительными органами уже помогло перекрыть часть инфраструктуры, которую использовали для отмывания средств. В частности, немецкие правоохранители ликвидировали криптобиржу eXch, а немецкие и швейцарские органы позже прекратили работу Cryptomixer.io.
«Настоящая проверка начинается после кризиса. Именно тогда вы показываете, является ли ваша преданность настоящей», — заявил Чжоу.
По его словам, Bybit продолжит инвестировать в блокчейн-аналитику, сотрудничать с биржами, регуляторами и правоохранительными органами, чтобы сделать кражи цифровых активов более сложными для преступников, а украденные средства — более отслеживаемыми.