Bybit, il secondo exchange di criptovalute al mondo per volume di scambio, ha presentato una causa civile presso il U.S. District Court for the District of Columbia contro la Repubblica Popolare Democratica di Corea (DPRK), il suo Ufficio Generale di Ricognizione (RGB) e il Lazarus Group — il collettivo di hacker che le autorità statunitensi hanno identificato come responsabile del cyberattacco di febbraio 2025, che ha comportato il furto di circa 1,5 miliardi di dollari in asset digitali.

La violazione di febbraio ha colpito l'infrastruttura di cold wallet Ethereum di Bybit, sfruttando l'interfaccia di firma delle transazioni per dirottare i fondi. Il Lazarus Group, oggetto di sanzioni da parte del Tesoro degli Stati Uniti, è stato collegato da investigatori statunitensi e dell'ONU a una campagna pluriennale di furti di criptovalute che, secondo le stime di un Panel di Esperti dell'ONU, avrebbe generato miliardi di dollari per i programmi di armamenti di Pyongyang.

L'exchange ha inoltre ottenuto un'ingiunzione preliminare per il congelamento delle risorse rubate identificate, detenute dalle persone e dalle entità che attualmente le detengono o le trasferiscono, indicate nella causa come convenuti John Doe. L'ordine del tribunale è volto a preservare gli asset digitali rubati identificati durante il procedimento giudiziario. Il tribunale ha stabilito che "Bybit ha dimostrato la probabilità di successo nel merito" della propria causa.

L'azione legale fa parte di una strategia più ampia che combina intelligence blockchain, cooperazione internazionale e rimedi giudiziari per perseguire gli attori illeciti dietro quella che il tribunale — nel concedere l'ordinanza restrittiva temporanea iniziale — ha descritto come "uno dei maggiori furti di criptovalute della storia". Mentre le indagini penali rimangono di competenza delle autorità governative, i procedimenti civili offrono un'ulteriore via per preservare gli asset e proteggere gli interessi delle parti interessate. Citare in giudizio uno Stato sovrano in un tribunale statunitense incontra solitamente ostacoli significativi ai sensi del Foreign Sovereign Immunities Act, sebbene in precedenza le eccezioni legate al terrorismo e ad alcune fattispecie informatiche abbiano permesso a tali richieste di procedere.

"Il nostro obiettivo non è mai cambiato: proteggere prima di tutto i nostri utenti, recuperare ciò che possiamo e assicurare che le persone dietro questi attacchi siano ritenute responsabili", ha dichiarato Ben Zhou, cofondatore e CEO di Bybit. "L'attacco del Lazarus non è stato solo un attacco a Bybit. È stato un attacco alla fiducia nel nostro settore. Ecco perché abbiamo collaborato strettamente con investigatori, exchange, regolatori, forze dell'ordine e ora con i tribunali. Speriamo che questo rappresenti un ulteriore passo verso un settore crypto in cui sia molto più difficile operare per i criminali e molto più sicuro per tutti gli altri."

Rafforzare la responsabilità attraverso l'azione legale

L'ingiunzione preliminare vieta il trasferimento o la dissipazione degli asset identificati collegati al caso durante il procedimento giudiziario. Bybit intende richiedere ulteriori provvedimenti giudiziari man mano che le udienze procedono.

L'azione civile è perseguita in modo indipendente dalle indagini penali condotte dalle autorità statunitensi di applicazione della legge. Bybit continua a collaborare strettamente con le agenzie competenti, tra cui l'FBI, condividendo intelligence blockchain e risultati investigativi che potrebbero supportare sforzi più ampi di applicazione della legge.

Poiché gli asset digitali diventano sempre più un bersaglio di crimini informatici transfrontalieri sofisticati, l'azienda ritiene che i rimedi legali — unitamente all'applicazione della legge penale — possano svolgere un ruolo importante nella preservazione degli asset recuperabili e nel rafforzamento della responsabilità.

La collaborazione globale al servizio del recupero degli asset

Dall'incidente di febbraio 2025, Bybit ha lavorato insieme a società di analisi blockchain, exchange, custodi e agenzie internazionali di applicazione della legge per tracciare gli asset rubati e disruptare le reti di riciclaggio. I fondi rubati sono stati rapidamente dispersi su più blockchain attraverso exchange decentralizzati, bridge e servizi di mixing — un modus operandi di riciclaggio coerente con le precedenti operazioni del Lazarus documentate da società di forensia blockchain.

Ad oggi:

• Sono stati recuperati circa 48,4 milioni di dollari USA in asset rubati.
• Oltre 30,5 milioni di dollari USA sono stati congelati presso più di 28 exchange e custodi, in attesa di ulteriori azioni legali e investigative.

Questi sforzi hanno inoltre supportato azioni di enforcement più ampie mirate all'infrastruttura presumibilmente utilizzata per riciclare i fondi rubati. Le autorità tedesche hanno smantellato l'exchange di criptovalute eXch, mentre le autorità tedesche e svizzere hanno successivamente disruptato Cryptomixer.io, eliminando canali chiave utilizzati per trasferire proventi illeciti. Nel loro complesso, queste azioni dimostrano l'impatto della cooperazione efficace tra settore privato e forze dell'ordine nella lotta al crimine informatico transnazionale.

"La vera prova arriva dopo la crisi", ha aggiunto Ben Zhou. "È in quel momento che dimostri se il tuo impegno è reale. Per noi, questo significa continuare a rafforzare la nostra sicurezza, lavorare a stretto contatto con investigatori e partner del settore e fare tutto il possibile per proteggere i nostri utenti. La fiducia non è qualcosa che si rivendica. Va guadagnata con le azioni, ogni singolo giorno."

Costruire un ecosistema di asset digitali più resiliente

I procedimenti legali rappresentano una componente dell'impegno più ampio di Bybit per migliorare gli standard di sicurezza nell'industria delle criptovalute. L'azienda continua a investire in capacità avanzate di intelligence blockchain, ad approfondire la cooperazione con exchange e regolatori e a supportare iniziative volte a rendere il furto di asset digitali sempre più difficile, tracciabile e costoso per le organizzazioni criminali.

Questa azione riflette l'impegno di Bybit a ritenere responsabili gli attori di minacce sponsorizzati dagli Stati e a utilizzare tutte le vie legali disponibili — sia civili che in cooperazione con le forze dell'ordine — per disruptare i crimini informatici che prendono di mira l'industria degli asset digitali. Se il modello dell'ingiunzione si dimostrasse efficace, potrebbe stabilire un precedente che altri exchange e protocolli oggetto di attacchi potrebbero seguire, integrando i più lenti processi penali e di sanzioni che sono tradizionalmente stati gli strumenti principali per perseguire i ladri di criptovalute legati a Stati sovrani.

I procedimenti civili sono ancora in corso. Bybit continuerà a collaborare con le autorità competenti e a fornire aggiornamenti come consentito dal tribunale.

Fonte: Chainwire