Bybit ha ottenuto il sostegno di un tribunale statunitense per tracciare i fondi collegati all'hack di circa 1,5 miliardi di dollari subito dalla borsa e attribuito alla Corea del Nord, fornendo una base giuridica formale per il recupero degli asset rubati. La violazione del febbraio 2025, uno dei più grandi furti di criptovalute mai registrati, sottolinea la crescente scala delle operazioni cibernetiche legate a Stati sovrani che prendono di mira le piattaforme di asset digitali. L'iniziativa supportata dal tribunale rafforza gli sforzi di recupero e di indagine della borsa mentre il caso procede attraverso il sistema legale statunitense.

Il sostegno del tribunale statunitense stabilisce un quadro giuridico

Il sostegno del tribunale conferisce a Bybit una base legale per monitorare i movimenti degli asset rubati e perseguirli attraverso procedimenti giudiziari, anziché dipendere esclusivamente da metodi di tracciamento informali. Ciò supporta la più ampia azione legale della borsa contro la Corea del Nord e gli attori che ritiene responsabili della violazione.

Bybit ha presentato le proprie richieste in un tribunale statunitense in un'azione che nomina la Repubblica Popolare Democratica di Corea, secondo il dossier del caso. La borsa ha inoltre dettagliato la propria strategia legale e gli sforzi di congelamento degli asset nel proprio resoconto del caso.

Bybit aveva precedentemente avviato un'azione legale contro la Corea del Nord e il Lazarus Group per l'hack, e il sostegno del tribunale fa progredire quello stesso sforzo. Il Lazarus Group, un'unità cibernetica legata all'apparato di intelligence della Corea del Nord, è stato collegato dalle autorità statunitensi e dai monitori dell'ONU a una serie di importanti furti di criptovalute nell'arco di diversi anni. Un gruppo di esperti dell'ONU ha riferito che la Corea del Nord ha utilizzato criptovalute rubate per contribuire al finanziamento dei propri programmi di armi, collocando casi come quello di Bybit all'intersezione tra criminalità informatica e sicurezza internazionale.

Il tracciamento dei fondi rubati al centro del caso

Il tracciamento degli asset rimane fondamentale anche quando il recupero immediato è incerto. Seguire i fondi on-chain consente agli investigatori di mapparne i movimenti, il che può successivamente supportare ordini di congelamento o richieste contro le parti che hanno ricevuto gli asset. Le criptovalute rubate vengono frequentemente spostate attraverso mixer e ponti cross-chain progettati per nasconderne l'origine, rendendo il tracciamento autorizzato dal tribunale uno strumento chiave per mantenere il passo con i tentativi di riciclaggio.

La scala del furto, pari a circa 1,5 miliardi di dollari, innalza significativamente la posta in gioco per questo monitoraggio. Il governo statunitense ha attribuito la violazione alla Corea del Nord in un allerta FBI sull'incidente, che rafforza l'interesse delle forze dell'ordine nel tracciare il deflusso.

Tracciamento, attribuzione e recupero sono fasi distinte. Seguire i fondi ne rivela il percorso; l'attribuzione stabilisce la responsabilità; e il recupero — la fase più complessa — dipende dalla possibilità di raggiungere asset che possano effettivamente essere sequestrati. I furti di questa entità hanno dimostrato perché il recupero rimane così difficile anche quando la traccia è visibile.

Implicazioni per le borse e la supervisione normativa

Un'iniziativa di tracciamento supportata da un tribunale statunitense segnala un percorso legale più solido per le indagini su larga scala nel settore delle criptovalute. Se l'approccio avrà successo, potrebbe offrire ad altre borse un modello per perseguire i fondi rubati attraverso i tribunali anziché affidarsi unicamente alla cooperazione volontaria.

Una violazione di questa entità comporta anche implicazioni significative per la gestione del rischio delle borse e la risposta agli incidenti, mettendo alla prova la rapidità con cui le piattaforme possono identificare, congelare e recuperare gli asset a seguito di un'intrusione importante. Il collegamento con la Corea del Nord inserisce il caso in un contesto più ampio di preoccupazione internazionale, tra cui gli appelli dei leader del G7 per un'azione congiunta contro i furti di criptovalute da parte della Corea del Nord.

In questa fase, il sostegno del tribunale rappresenta un passaggio procedurale piuttosto che un recupero confermato. Qualsiasi dichiarazione di successo dipenderebbe dall'effettiva restituzione dei fondi, circostanza che i documenti disponibili non stabiliscono ancora.