I documenti del tribunale degli Stati Uniti resi pubblici giovedì mostrano che un giudice federale ha sostenuto gli sforzi della piattaforma di scambio di criptovalute Bybit per tracciare gli asset rubati nel furto di 1,5 miliardi di dollari collegato alla Corea del Nord, concedendo alla società un discovery accelerato.

Secondo i documenti, Bybit ha depositato la causa in segreto il 18 giugno contro la Corea del Nord, il suo Ufficio Generale di Ricognizione, il gruppo Lazarus e 20 imputati non identificati. Il tribunale ha accolto la richiesta di Bybit per un discovery accelerato il 19 giugno.

Il gruppo Lazarus è un'unità di hacking sponsorizzata dallo stato nordcoreano che il Tesoro degli Stati Uniti ha sanzionato nel 2019. È stato collegato a numerosi furti di criptovalute di grandi dimensioni, tra cui il furto di circa 620 milioni di dollari dalla rete Ronin nel 2022.

L'autorità di discovery offre a Bybit una via pratica per identificare i presunti intermediari e recuperare una piccola parte degli asset rubati che rimane tracciabile, anziché affidarsi esclusivamente a una sentenza contro la Corea del Nord.

Nella sua denuncia, Bybit ha affermato che alcuni asset tracciabili hanno raggiunto piattaforme di scambio operanti o con infrastrutture negli Stati Uniti. La società ha richiesto le identità dei titolari dei conti, i saldi e gli storici delle transazioni, affermando che alcune piattaforme avevano indicato la disponibilità a collaborare dopo aver ricevuto un'ordinanza del tribunale.

Bybit dichiara che il 90% dei fondi rubati è diventato non tracciabile

Bybit ha inoltre ottenuto un'ingiunzione temporanea restrittiva il 19 giugno che impedisce agli imputati non identificati di trasferire alcuni asset tracciabili. Il tribunale ha rinnovato l'ordinanza il 16 luglio e ha parzialmente concesso la richiesta di Bybit per un'ingiunzione preliminare il 30 luglio. Alcuni allegati e altri documenti rimangono segretati.

Alla data del deposito del 18 giugno, Bybit ha dichiarato che il 90,2% degli asset rubati era diventato non tracciabile dopo essere passato attraverso mixer, ponti cross-chain e dealer over-the-counter. Il restante 9,8% era stato rintracciato fino a wallet identificabili, incluso il 5,3% del totale, circa 75,5 milioni di dollari, che era stato congelato o recuperato.

I dati rappresentano un netto calo rispetto a più di un anno fa, quando l'amministratore delegato di Bybit, Ben Zhou, aveva affermato che il 68,57% dei fondi era ancora tracciabile. Gli investigatori delle Nazioni Unite hanno ripetutamente documentato l'uso da parte della Corea del Nord delle criptovalute rubate come fonte di entrate in mezzo a pesanti sanzioni internazionali.

Coralto: Bybit ha compiuto una 'lenta ma costante ripresa' nel 2025 dopo il massiccio furto: CoinGecko

Il furto è avvenuto il 21 febbraio 2025, dopo che gli aggressori hanno compromesso l'infrastruttura di Safe Wallet. Gli investigatori forensi hanno affermato che credenziali compromesse appartenenti a uno sviluppatore di Safe hanno permesso agli aggressori di iniettare codice dannoso nella sua infrastruttura cloud. L'FBI ha attribuito il furto alla Corea del Nord il 26 febbraio 2025.

La causa dimostra che Bybit richiede la restituzione degli asset rubati, oltre a circa 1,5 miliardi di dollari in danni compensativi, danni punitivi e danni triplicati in base al Racketeer Influenced and Corrupt Organizations Act degli Stati Uniti, una norma tipicamente utilizzata contro il crimine organizzato che consente ai ricorrenti di richiedere fino al triplo dei danni effettivi.

Rivista: Le 10 cose più strane mai tokenizzate... inclusi peti