Bybit ha ottenuto ordinanze del tribunale statunitense che la autorizzano a tracciare e congelare i beni collegati al furto di circa 1,5 miliardi di dollari subito dallo scambio nel 2025, segnando una grave escalation in un'azione di recupero civile senza precedenti contro la Corea del Nord e il Lazarus Group.

Il Caso dell'Hack di Bybit

Il 7 agosto 2026 Bybit ha annunciato di aver depositato una causa civile presso la U.S. District Court for the District of Columbia contro la Corea del Nord, il suo Reconnaissance General Bureau e il Lazarus Group, secondo una dichiarazione stampa dello scambio.

L'FBI ha dichiarato il 26 febbraio 2025 che la Corea del Nord era responsabile del furto di circa 1,5 miliardi di dollari in asset virtuali da Bybit avvenuto intorno al 21 febbraio 2025. L'agenzia ha attribuito l'attività con la designazione «TraderTraitor» in un allerta ufficiale. Il colpo — che ha preso di mira l'Ethereum conservato nel cold wallet di Bybit — figura tra i più grandi furti di criptovalute di sempre, superando precedenti violazioni decisive per il settore come l'attacco alla Ronin Network del 2022, anch'esso attribuito a Lazarus.

Il passaggio nel sistema legale statunitense trasforma una violazione della sicurezza in uno dei più grandi casi di recupero di cripto-asset mai registrati, basandosi sulla precedente decisione di Bybit di citare in giudizio la Corea del Nord e il Lazarus Group per il furto. Citare in giudizio uno Stato sovrano in un tribunale civile statunitense è raro ma non senza precedenti nel settore delle criptovalute; il caso di Bybit segue uno schema in cui le vittime di crimini informatici legati a Stati sovrani si sono rivolte alla litigazione civile dopo l'attribuzione, sfruttando strumenti giudiziari come il discovery accelerato per compensare i limiti dell'applicazione penale contro attori sovrani.

Portata delle Ordinanze del Tribunale Statunitense

Secondo i documenti giudiziari riassunti da Cointelegraph, Bybit ha depositato la causa in forma segreta il 18 giugno 2026. Il tribunale ha concesso il discovery accelerato il giorno successivo, consentendo allo scambio di tracciare i movimenti dei fondi presubilmente rubati attraverso più piattaforme.

La stessa documentazione giudiziaria indica che Bybit ha ottenuto un'ingiunzione restrittiva temporanea il 19 giugno 2026, rinnovata il 16 luglio 2026. Il 30 luglio 2026 il tribunale ha emesso un'ingiunzione preliminare parziale che congela i beni identificati detenuti da convenuti non identificati (John Doe) mentre il caso è in corso.

Questi meccanismi legali sono significativi nei casi di criptovalute multipiattaforma, dove i fondi rubati possono spostarsi rapidamente attraverso numerosi canali. Il discovery accelerato obbliga gli scambi e i custodi a divulgare i collegamenti tra i wallet, mentre le ingiunzioni di congelamento preservano i beni che altrimenti potrebbero essere prelevati durante una prolungata battaglia legale.

«Il nostro obiettivo non è mai cambiato: proteggere prima di tutto i nostri utenti, recuperare ciò che possiamo e assicurarci che le persone dietro questi attacchi siano ritenute responsabili.» — Ben Zhou, CEO di Bybit, nella dichiarazione di Bybit.

Implicazioni per la Sicurezza e l'Applicazione della Legge nelle Criptovalute

Un congelamento con il sostegno del tribunale in un caso di questa entità segnala una maggiore coordinazione legale intorno al recupero di asset digitali, operando in parallelo con le indagini penali avviate dall'FBI in seguito all'attribuzione «TraderTraitor». Il caso richiama inoltre l'attenzione sul ruolo delle infrastrutture di finanza decentralizzata — compresi i bridge cross-chain e gli strumenti di privacy — che gli attori sponsorizzati dagli Stati hanno ripetutamente sfruttato per oscurare i flussi di fondi. I monitori delle sanzioni delle Nazioni Unite hanno documentato che la Corea del Nord ha incanalato miliardi in criptovalute rubate verso i suoi programmi di armamenti, rendendo gli sforzi di recupero civile non solo una questione commerciale, ma una componente dei più ampi sforzi di antiproliferazione.

Le cifre di recupero, tuttavia, sottolineano le difficoltà. Bybit ha riferito che circa 48,4 milioni di dollari USA sono stati recuperati e oltre 30,5 milioni di dollari USA congelati in più di 28 scambi e custodi — una cifra combinata che rappresenta solo una frazione della perdita totale.

I documenti giudiziari illustrano ulteriormente la difficoltà: al momento del deposito del 18 giugno 2026, il 90,2% dei beni rubati era diventato irrintracciabile, il 9,8% rimaneva collegato a wallet identificabili e il 5,3% del totale — circa 75,5 milioni di dollari — era stato congelato o recuperato.

Questa ripartizione dimostra perché il recupero negli hack di criptovalute da miliardi di dollari rimane così difficile, anche con il sostegno giudiziario: la maggior parte dei fondi viene riciclata prima che le ordinanze legali possano avere effetto, e un congelamento non può ripristinare i beni già transitati attraverso mixer e wallet irrintracciabili.

Per gli scambi, il caso stabilisce un modello per integrare la risposta agli incidenti con la litigazione civile, ponendo al contempo una rinnovata attenzione sulla conformità e sul monitoraggio delle transazioni nei canali attraverso cui passano i fondi rubati. Sebbene il recupero non sia garantito, la cronologia del caso segreto dimostra con quale rapidità i rimedi civili possano essere dispiegati in seguito a una grave violazione. L'efficacia con cui la strategia legale di Bybit si tradurrà in recuperi misurabili — e se altri scambi oggetto di hack adotteranno un approccio simile — sarà osservata con attenzione in tutto il settore degli asset digitali.