Bybit подала в суд на КНДР и Lazarus Group из-за взлома на $1,5 млрд

Гражданский иск Bybit против хакеров из Lazarus Group

Второй по величине криптоплощадкой мира Bybit подан гражданский иск в Окружной суд США по округу Колумбия. Ответчиками по делу выступают КНДР, Генеральное бюро разведки страны, хакерское объединение Lazarus Group, а также двадцать неустановленных физических и юридических лиц. Торговая платформа требует полного возврата похищенных средств, возмещения ущерба на сумму около $1,5 млрд и применения штрафных санкций в рамках закона RICO. Forklog

Судебная инстанция уже удовлетворила ключевые ходатайства истца и ввела предварительный судебный запрет. Это решение замораживает выявленные цифровые активы, связанные с инцидентом, и запрещает ответчикам проводить с ними любые операции. Кроме того, биржа получила право через процедуру ускоренного раскрытия данных запрашивать информацию о счетах и транзакциях у других американских торговых площадок. Coinalertnews

Инстанция рассматривает дело параллельно с уголовными расследованиями, которые ведут американские правоохранительные органы. В ФБР официально подтвердили причастность киберпреступников из Северной Кореи к взлому почти сразу после происшествия.

Хронология судебных решений и отслеживания активов

1. 18 июня — Bybit официально направляет иск в федеральный суд округа Колумбия.
2. 19 июня — суд approval ускоренное раскрытие данных и вводит первые ограничения на операции с выявленными кошельками.
3. 16 июля — юристы компании добиваются продления действующих обеспечительных мер.
4. 30 июля — судья частично удовлетворяет требование о предварительном судебном запрете на перемещение активов.

По состоянию на август 2026 года свыше 90% украденных средств стали неотслеживаемыми из-за использования миксеров, кроссчейн-мостов и внебиржевых (OTC) дилеров. На идентифицируемых кошельках находится лишь 9,8% похищенных токенов. При этом реальному аресту или возврату пока подлежит только 5,3% от общей суммы ущерба, что составляет порядка $75,5 млн.

Влияние кибератак из КНДР на криптоиндустрию

Атака 21 февраля 2025 года привела к несанкционированному выводу с платформы более 400 000 ETH и staked Ether. Для обеспечения выплат клиентам и покрытия сформировавшейся дыры в балансе площадка привлекла внешние займы и проводила точечные закупки эфира на открытом рынке.

По данным аналитических агентств, деятельность северокорейских киберпреступников приобрела системный характер:

• Доля хакеров из КНДР в мировом объеме криптокраж выросла до 70%.
• Общий объем похищенных ими цифровых активов за годы наблюдений превысил $6,7 млрд.
• Для легализации средств используются сложные схемы отмывания через азиатские преступные синдикаты.

Руководство биржи подчеркивает, что разбирательство направлено не только на возврат собственных резервов, но и на создание юридического прецедента для всей отрасли. В компании рассчитывают добиваться бессрочной заморозки средств на всех доступных площадках-партнерах.