Bybit ha intentato una causa legale contro la Corea del Nord e il Gruppo Lazarus in connessione con un furto di criptovalute da 1,5 miliardi di dollari, trasformando il più grande attacco a una piattaforma di scambio mai registrato in una vera e propria battaglia legale su responsabilità e recupero dei beni. Il Gruppo Lazarus è la principale unità di cyberspiazione sponsorizzata dallo Stato della Corea del Nord, già collegata dalle autorità statunitensi a miliardi di dollari in criptovalute rubate, incluso il furto di 620 milioni di dollari dal Ronin Bridge nel 2022.

Secondo CoinDesk, Bybit ha avviato l'azione legale il 7 agosto 2026, circa 18 mesi dopo la violazione di febbraio 2025, e ha già ottenuto un congelamento dei beni tramite i tribunali. La piattaforma di scambio sostiene che la Corea del Nord e il Gruppo Lazarus siano responsabili dell'esecuzione del furto e sta ora cercando di bloccare i beni che potrebbero ancora essere raggiungibili.

Supporto delle forze dell'ordine

Le accuse ricevono un sostanziale supporto ufficiale. Un annuncio di pubblica utilità dell'FBI datato 26 febbraio 2025 ha attribuito il furto da Bybit ad attori informatici nordcoreani e ha pubblicato indirizzi Ethereum collegati all'operazione di riciclaggio. Ciò fornisce una conferma da parte delle forze dell'ordine che va ben oltre le affermazioni della piattaforma di scambio.

Bybit ha mantenuto una cronologia pubblica degli incidenti di sicurezza che documenta la violazione e la risposta dell'azienda.

Conclusioni di Chainalysis

Chainalysis ha collegato l'attacco alla Corea del Nord nella sua analisi di febbraio 2025, definendo l'incidente come qualcosa di più di una normale violazione di una piattaforma di scambio. L'azienda di analisi blockchain ha successivamente riferito che i fondi congelati e gli sforzi di sequestro dei beni erano diventati una componente centrale della risposta di recupero, notando che gli sforzi erano andati oltre la semplice tracciatura delle transazioni verso la conservazione attiva dei beni per potenziali rivendicazioni.

Dimensioni internazionali e di politica

La natura transfrontaliera del caso evidenzia come le criptovalute rubate possano passare attraverso numerosi wallet e giurisdizioni prima che le squadre di recupero possano intervenire. Quando il presunto autore è legato a uno Stato, la sicurezza delle piattaforme di scambio diventa sia una questione di applicazione internazionale della legge sia una preoccupazione per la protezione dei clienti. Le commissioni di esperti delle Nazioni Unite hanno ripetutamente documentato che la Corea del Nord utilizza le criptovalute rubate per finanziare i propri programmi di armamenti, rendendo casi come quello di Bybit parte di un panorama di sicurezza più ampio anziché un incidente isolato.

I furti di criptovalute legati alla Corea del Nord hanno attirato una più ampia attenzione politica. Come precedentemente riportato, i leader del G7 hanno sollecitato un'azione congiunta contro i furti di criptovalute nordcoreani.

L'azione legale arriva anche mentre Bybit continua a espandere le proprie operazioni commerciali più ampie, inclusa l'ottenimento di una licenza EMI austriaca per i pagamenti nell'UE.

Prospettive di recupero

L'allerta dell'FBI e i due rapporti di Chainalysis convergono su una conclusione pratica chiave: l'etichettatura precoce dei wallet, il coordinamento rapido tra piattaforme di scambio e autorità, e i congelamenti tempestivi dei beni possono migliorare materialmente le prospettive di recupero anche in seguito a un grave furto. Il rapporto di CoinDesk secondo cui Bybit ha ottenuto un congelamento giudiziario dei beni suggerisce che l'attenzione si è spostata dalla mera identificazione dei wallet sospetti alla preservazione dei fondi per potenziali rivendicazioni. Fare causa a uno Stato sovrano rappresenta una strategia legale inconsueta, ma ottenere un'ordinanza di congelamento stabilisce un percorso formale di rivendicazione che potrebbe influenzare il modo in cui tribunali e piattaforme di scambio gestiranno i furti di criptovalute legati a Stati esteri in futuro.