Bybit, il secondo exchange di criptovalute al mondo per volume, ha presentato una causa civile contro la Repubblica Popolare Democratica di Corea (DPRK), la sua agenzia di intelligence il Reconnaissance General Bureau (RGB) e il Lazarus Group legato allo Stato — l'organizzazione hacker identificata come responsabile del furto di 1,5 miliardi di dollari dall'exchange. Il caso è insolito perché prende di mira una nazione sovrana in un tribunale civile statunitense, un percorso complicato dalle dottrine dell'immunità sovrana, sebbene la designazione della Corea del Nord come State Sponsor of Terrorism possa fornire una base giuridica per determinate rivendicazioni contro lo Stato.

La causa è stata depositata presso il U.S. District Court for the District of Columbia. In concomitanza con il deposito, Bybit ha annunciato di aver ottenuto un'ingiunzione preliminare da parte di un giudice federale per il congelamento di alcuni beni rubati attualmente detenuti da un gruppo di individui e entità non identificati, indicati nel caso come John Doe defendant. L'ingiunzione vieta ai convenuti di trasferire o vendere i beni identificati mentre il contenzioso è in corso, ha comunicato l'exchange in un comunicato stampa venerdì. Ordini di congelamento dei beni come questo sono diventati uno dei pochi strumenti pratici disponibili per gli exchange di criptovalute che cercano di recuperare i fondi, poiché i beni rubati vengono frequentemente riciclati attraverso cross-chain bridge e mixing services progettati per oscurarne le tracce.

Il 21 febbraio 2025, il Lazarus Group, sponsorizzato dallo Stato nordcoreano, avrebbe eseguito il più grande furto di criptovalute mai registrato, sottraendo circa 1,5 miliardi di dollari in Ethereum — oltre 400.000 ETH e stETH — a Bybit, con sede a Dubai. L'incidente ha rappresentato la maggior parte dei 2,02 miliardi di dollari in criptovalute rubati dalla Corea del Nord quell'anno. Secondo i dati di Chainalysis, gli hacker nordcoreani hanno rubato un totale cumulativo di 6,75 miliardi di dollari in criptovalute. Si ritiene ampiamente che il Paese utilizzi i proventi di tali furti per finanziare il proprio programma di armamenti, e il Lazarus Group stesso è stato sanzionato dall'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti.

"L'ordine ha lo scopo di preservare le risorse digitali rubate identificate mentre il contenzioso continua, rappresentando un passo importante negli sforzi continui di Bybit per recuperare i fondi, supportare le indagini delle forze dell'ordine internazionali e rafforzare la responsabilità per i reati informatici su larga scala," ha dichiarato Bybit nel comunicato.

"Il nostro obiettivo non è mai cambiato: proteggere prima i nostri utenti, recuperare ciò che possiamo e assicurarci che le persone dietro questi attacchi siano ritenute responsabili," ha affermato Ben Zhou, cofondatore e CEO di Bybit, in una dichiarazione. "L'attacco del Lazarus non è stato solo un attacco a Bybit. È stato un attacco alla fiducia nel nostro settore. Ecco perché abbiamo lavorato a stretto contatto con investigatori, exchange, regolatori, forze dell'ordine e ora i tribunali."

Bybit ha indicato che intende richiedere ulteriori provvedimenti dal tribunale a medida che il caso procede.

"L'azione civile è perseguita in modo indipendente rispetto alle indagini penali in corso condotte dalle autorità federali statunitensi," ha aggiunto l'azienda. La strategia civile riflette una tendenza crescente tra gli exchange hackerati e le società di analisi blockchain che hanno sempre più perseguito rimedi civili paralleli alongside alle azioni penali del governo, nella speranza di bloccare i fondi identificabili prima che possano essere ulteriormente dispersi.

Fonte: CoinDesk