Bybit, il secondo exchange di criptovalute al mondo per volume di scambio, ha presentato una causa civile presso la Corte Distrettuale degli Stati Uniti per il Distretto di Columbia contro la Repubblica Popolare Democratica di Corea (DPRK), il suo Ufficio Generale di Ricognizione (RGB) e il Gruppo Lazarus — l'organizzazione di hacking legata alla DPRK che le autorità statunitensi hanno identificato come responsabile del cyberattacco di febbraio 2025 che ha portato al furto di circa 1,5 miliardi di dollari in asset digitali dal portafoglio freddo Ethereum dell'exchange.

L'exchange ha inoltre ottenuto un'ingiunzione preliminare che congela gli asset rubati identificati, attualmente detenuti o trasferiti da individui ed entità non identificati, designati nel caso come imputati John Doe. L'ordinanza del tribunale è progettata per preservare gli asset digitali rubati identificati durante il procedimento legale, rappresentando un passo significativo negli sforzi di recupero di Bybit, nel suo sostegno alle indagini delle forze dell'ordine internazionali e nella sua spinta per una maggiore responsabilità in materia di criminalità informatica su larga scala.

Nel concedere l'ordinanza, il tribunale ha stabilito che "Bybit ha dimostrato una probabilità di successo nel merito" delle proprie rivendicazioni. Al momento dell'emissione dell'ordinanza restrittiva temporanea iniziale, il tribunale ha descritto l'incidente come "uno dei più grandi furti di criptovalute della storia."

L'azione civile fa parte di una strategia più ampia che combina intelligence blockchain, cooperazione internazionale e rimedi giudiziari per perseguire gli attori dietro l'attacco. Mentre le indagini penali rimangono di competenza delle autorità governative, i procedimenti civili offrono un meccanismo aggiuntivo per preservare gli asset e proteggere le parti interessate colpite. La causa segue un approccio legale utilizzato in precedenti casi di recupero di criptovalute, inclusa la confisca da parte del DOJ nel 2023 dei fondi rubati da Lazarus dal Ronin Bridge, dove i congelamenti di asset ordinati dal tribunale hanno contribuito a recuperare una parte dei proventi rubati.

"Il nostro obiettivo non è mai cambiato: proteggere prima i nostri utenti, recuperare ciò che possiamo e assicurarci che le persone dietro questi attacchi siano ritenute responsabili," ha dichiarato Ben Zhou, cofondatore e CEO di Bybit. "L'attacco Lazarus non è stato solo un attacco a Bybit. È stato un attacco alla fiducia nel nostro settore. Ecco perché abbiamo lavorato a stretto contatto con investigatori, exchange, regolatori, forze dell'ordine e ora i tribunali. Speriamo che questo rappresenti un altro passo verso un settore delle criptovalute molto più difficile per i criminali e un luogo molto più sicuro per tutti gli altri."

Rafforzare la Responsabilità Attraverso l'Azione Legale

L'ingiunzione preliminare vieta il trasferimento o la dissipazione degli asset identificati collegati al caso per tutta la durata del procedimento legale. Bybit ha indicato che richiederà ulteriori provvedimenti giudiziari man mano che i procedimenti avanzano.

La causa civile è perseguita indipendentemente dalle indagini penali in corso guidate dalle autorità americane di contrasto al crimine. Bybit continua a collaborare strettamente con le agenzie competenti, inclusa l'FBI, condividendo intelligence blockchain e risultati investigativi che potrebbero supportare più ampie azioni di contrasto.

Poiché gli asset digitali diventano sempre più spesso bersaglio di criminalità informatica transfrontaliera sofisticata, l'azienda ritiene che i rimedi legali — affiancati all'azione penale — possano svolgere un ruolo importante nella preservazione degli asset recuperabili e nel rafforzamento della responsabilità. Le commissioni di esperti delle Nazioni Unite hanno riportato che gli attori legati alla DPRK hanno rubato una cifra stimata in miliardi di dollari in criptovalute negli ultimi anni, con proventi presumibilmente incanalati nei programmi di sviluppo di armi del Paese in violazione delle sanzioni internazionali. Rendere responsabili gli attori sponsorizzati dagli Stati attraverso i tribunali civili rimane legalmente complesso, poiché le dottrine dell'immunità sovrana e l'isolamento della DPRK dal sistema finanziario internazionale limitano le vie di esecuzione pratica.

Collaborazione Globale a Sostegno del Recupero degli Asset

Dall'incidente di febbraio 2025, Bybit ha lavorato a fianco di società di analisi blockchain, exchange, custodi e agenzie internazionali di contrasto al crimine per tracciare gli asset rubati e interrompere le reti di riciclaggio. Ad oggi, sono stati raggiunti i seguenti traguardi:

• Sono stati recuperati circa 48,4 milioni di dollari USA in asset rubati.
• Oltre 30,5 milioni di dollari USA sono stati congelati in più di 28 exchange e custodi, in attesa di ulteriori azioni legali e investigative.

Questi sforzi hanno inoltre supportato più ampie azioni di contrasto mirate alle infrastrutture presumibilmente utilizzate per riciclare i fondi rubati. Le autorità tedesche hanno smantellato l'exchange di criptovalute eXch, mentre le autorità tedesche e svizzere hanno successivamente interrotto Cryptomixer.io, rimuovendo i canali chiave utilizzati per trasferire i proventi illeciti. Insieme, queste azioni illustrano l'impatto della cooperazione tra settore privato e forze dell'ordine nella lotta alla criminalità informatica transnazionale. I totali combinati di fondi recuperati e congelati rappresentano circa il 5% della cifra rubata, sottolineando la difficoltà di tracciare e recuperare gli asset digitali una volta che vengono riciclati attraverso bridge cross-chain, mixer ed exchange decentralizzati.

"La vera prova arriva dopo la crisi," ha aggiunto Zhou. "È allora che dimostri se il tuo impegno è reale. Per noi, questo significa continuare a rafforzare la nostra sicurezza, lavorare a stretto contatto con investigatori e partner del settore e fare tutto il possibile per proteggere i nostri utenti. La fiducia non è qualcosa che si rivendica. Bisogna guadagnarsela attraverso le azioni, ogni singolo giorno."

Costruire un Ecosistema di Asset Digitali Più Resiliente

I procedimenti legali rappresentano una componente dell'impegno più ampio di Bybit nel migliorare gli standard di sicurezza nell'industria delle criptovalute. L'azienda continua a investire in capacità avanzate di intelligence blockchain, approfondire la cooperazione con exchange e regolatori e supportare iniziative volte a rendere il furto di asset digitali sempre più difficile, tracciabile e costoso per le organizzazioni criminali.

Questa azione riflette l'impegno di Bybit nel rendere responsabili gli attori di minacce sponsorizzati dagli Stati e nell'utilizzare tutte le vie legali disponibili — sia civili che in cooperazione con le forze dell'ordine — per interrompere la criminalità informatica che prende di mira l'industria degli asset digitali.

I procedimenti civili sono ancora in corso. Bybit ha dichiarato che continuerà a collaborare con le autorità competenti e a fornire aggiornamenti come permesso dal tribunale.

Per maggiori dettagli su Bybit, visitare Bybit Press. Per richieste media, contattare: [email protected].

Fonte: Crypto Front News