Bybit, il secondo exchange di criptovalute al mondo per volume di scambio, ha presentato una causa civile presso la Corte Distrettuale degli Stati Uniti per il Distretto di Columbia contro la Repubblica Popolare Democratica di Corea (DPRK), il suo Ufficio Generale di Ricognizione (RGB) e il Lazarus Group — l'organizzazione di hacker legata alla DPRK che le autorità statunitensi hanno identificato come responsabile del cyberattacco di febbraio 2025, che ha comportato il furto di circa 1,5 miliardi di dollari in attività digitali. Il Lazarus Group è stato designato dall'Ufficio per il Controllo dei Beni Esteri (OFAC) del Dipartimento del Tesoro degli Stati Uniti, e i monitori delle sanzioni delle Nazioni Unite hanno riferito che le operazioni di furto di criptovalute della Corea del Nord costituiscono una fonte di entrate significativa per i programmi di armamenti del Paese.

L'exchange ha inoltre ottenuto un'ingiunzione preliminare che congela le risorse rubate identificate, attualmente detenute o trasferite da individui ed entità non identificati, indicati nella causa come imputati John Doe. L'ordinanza del tribunale è concepita per preservare le attività digitali rubate identificate durante il procedimento legale.

Nel concedere l'ordinanza restrittiva temporanea iniziale, il tribunale ha descritto l'incidente come "uno dei più grandi furti di criptovalute della storia". Il tribunato ha inoltre stabilito che "Bybit ha dimostrato la probabilità di successo nel merito" della propria causa. Citare in giudizio uno Stato estero nei tribunali statunitensi presenta in genere ostacoli significativi ai sensi del Foreign Sovereign Immunities Act, sebbene la DPRK sia stata nuovamente designata come Stato sponsor del terrorismo nel 2017, il che crea potenziali vie legali per tali richieste.

Sebbene le indagini penali restino di competenza delle autorità governative, i procedimenti civili offrono un'ulteriore via legale per preservare le risorse e proteggere gli interessi delle parti interessate.

Risposta della leadership

"Il nostro obiettivo non è mai cambiato: proteggere prima di tutto i nostri utenti, recuperare ciò che possiamo e assicurarci che le persone dietro questi attacchi siano ritenute responsabili", ha dichiarato Ben Zhou, cofondatore e CEO di Bybit. "L'attacco del Lazarus non è stato solo un attacco a Bybit. È stato un attacco alla fiducia nel nostro settore. Ecco perché abbiamo lavorato a stretto contatto con investigatori, exchange, regolatori, forze dell'ordine e ora con i tribunali. Speriamo che questo rappresenti un altro passo verso un mondo delle criptovalute in cui sia molto più difficile operare per i criminali e molto più sicuro per tutti gli altri."

Rafforzare la responsabilità attraverso l'azione legale

L'ingiunzione preliminare vieta il trasferimento o la dissipazione delle attività identificate collegate al caso durante il procedimento legale. Bybit intende richiedere ulteriori provvedimenti giudiziari man mano che i procedimenti avanzano.

L'azione civile è perseguita in modo indipendente dalle indagini penali in corso condotte dalle autorità statunitensi di contrasto. Bybit continua a collaborare strettamente con le agenzie competenti, tra cui l'FBI, condividendo intelligence sulla blockchain e risultati investigativi che potrebbero supportare sforzi di applicazione della legge più ampi.

Poiché le attività digitali diventano sempre più un bersaglio della cybercriminalità transfrontaliera sofisticata, l'azienda ritiene che i rimedi legali, uniti all'applicazione penale, possano svolgere un ruolo importante nel preservare le risorse recuperabili e nel rafforzare la responsabilità. Società di analisi blockchain tra cui Chainalysis e TRM Labs hanno riferito che gli hacker nordcoreani hanno rubato una stima tra 1,3 e 1,4 miliardi di dollari in criptovalute solo nel 2024, rendendo il regime uno degli attori statali più prolifici nel settore.

Collaborazione globale per il recupero delle attività

Dall'incidente di febbraio 2025, Bybit ha collaborato con società di analisi blockchain, exchange, custodi e agenzie internazionali di contrasto per tracciare le risorse rubate e contrastare le reti di riciclaggio.

Gli sforzi di recupero finora includono:

• Circa 48,4 milioni di dollari USA in risorse rubate sono stati recuperati.
• Oltre 30,5 milioni di dollari USA sono stati congelati in più di 28 exchange e custodi, in attesa di ulteriori azioni legali e investigative.

Le somme combinate recuperate e congelate rappresentano approssimativamente il 5% del totale rubato, sottolineando la difficoltà di tracciare e recuperare le attività digitali una volta che transitano attraverso infrastrutture di riciclaggio transfrontaliere.

Questi sforzi hanno inoltre supportato azioni di contrasto più ampie rivol againste alle infrastrutture presumibilmente utilizzate per riciclare i fondi rubati. Le autorità in Germania hanno smantellato l'exchange di criptovalute eXch, mentre le autorità tedesche e svizzere hanno successivamente disrupto Cryptomixer.io, rimuovendo canali chiave utilizzati per trasferire proventi illeciti.

"La vera prova arriva dopo la crisi", ha aggiunto Ben Zhou. "È allora che dimostri se il tuo impegno è reale. Per noi, questo significa continuare a rafforzare la nostra sicurezza, lavorare a stretto contatto con investigatori e partner del settore e fare tutto il possibile per proteggere i nostri utenti. La fiducia non è qualcosa che si rivendica. Va guadagnata con le azioni, ogni singolo giorno."

Costruire un ecosistema di attività digitali più resiliente

I procedimenti legali rappresentano una componente dell'impegno più ampio di Bybit per migliorare gli standard di sicurezza nell'industria delle criptovalute. L'azienda continua a investire in avanzate capacità di intelligence sulla blockchain, ad approfondire la cooperazione con exchange e regolatori e a supportare iniziative volte a rendere il furto di attività digitali sempre più difficile, tracciabile e costoso per le organizzazioni criminali.

Questa azione riflette l'impegno di Bybit a ritenere responsabili gli attori di minacce sponsorizzati da Stati e a utilizzare tutte le vie legali disponibili — sia civili che in collaborazione con le forze dell'ordine — per contrastare la cybercriminalità rivol againsta l'industria delle attività digitali.

I procedimenti civili sono ancora in corso. Bybit continuerà a collaborare con le autorità competenti e a fornire aggiornamenti come consentito dal tribunale.

Per richieste media: [email protected]