Bybit uzyskał zgodę sądu w USA na zamrożenie aktywów powiązanych z cyberatakiem o wartości 1,5 miliarda dolarów, przypisywanym hakerom powiązanym z Koreą Północną. Nakaz sądowy upoważnia zarejestrowaną w Dubaju giełdę kryptowalut do dochodzenia roszczeń o odzyskanie aktywów w dodatkowych jurysdykcjach. Dane on-chain wskazują jednak, że około 90% skradzionych środków zostało już wypranych lub zaciemnionych, co czyni je w dużej mierze nieśledzalnymi. Incydent z lutego 2025 roku zalicza się do największych kradzieży kryptowalut w historii, podkreślając skalę wyzwania stojącego przed Bybit i całą branżą.

Sąd popiera poszukiwania przez Bybit skradzionych środków o wartości 1,5 mld USD

W lutym 2025 roku Bybit padł ofiarą cyberataku, który według szacunków firmy skutkował utratą 1,5 miliarda dolarów w aktywach kryptowalutowych. Władze w USA udzieliły teraz Bybit zgody na doręczanie wezwań sądowych z żądaniem informacji o klastrach portfeli od innych giełd kryptowalut i dostawców usług.

BYBIT SUED NORTH KOREA! Bybit Technology Limited v. Democratic People's Republic of Korea et al., filed under seal June 18, 2026 IS NOW PUBLIC. Here's your breakdown of what's going on. Plaintiffs name the DPRK, its Reconnaissance General Bureau, the Lazarus Group, and 20 John… pic.twitter.com/uMH37LoyCo — Ariel Givner (@GivnerAriel) August 8, 2026

Kluczowymi stronami zaangażowanymi w sprawę są Bybit, badacze blockchain, amerykański wymiar sprawiedliwości oraz podmioty powiązane z krajem będącym głównym celem hakerów. Atakujący zostali powiązani ze stowarzyszoną z Koreą Północną grupą Lazarus, którą amerykańskie agencje wcześniej zidentyfikowały jako odpowiedzialną za podobne cyberataki, w tym za kradzież 620 milionów dolarów z Ronin Bridge w 2022 roku. Zespoły ONZ i oceny amerykańskiego Departamentu Skarbu udokumentowały, że Korea Północna systematycznie wykorzystywała skradzione kryptowaluty do finansowania swoich programów nuklearnych i balistycznych, co czyni sprawę Bybit częścią powtarzającego się wzorca przestępczości finansowej wspieranej przez państwo, a nie izolowanym incydentem.

Pranie pieniędzy wyprzedza śledzenie

Ze względu na to, że około 90% skradzionych środków zostało rozproszonych za pośrednictwem różnych usług mieszających i wymian międzyłańcuchowych, prawdopodobieństwo skutecznego ich śledzenia jest bardzo niskie. To znacznie utrudnia platformom scentralizowanym, takim jak giełdy, wdrożenie środków monitorowania w czasie rzeczywistym, niezbędnych do wykrywania i przechwytywania nielegalnych przepływów.

Regulatorzy już zaczęli wykorzystywać ten incydent do forsowania bardziej rygorystycznych regulacji dotyczących zasad przekazywania informacji oraz screeningu portfeli w przypadku stablecoinów i usług depozytowych. Środki te wpłyną na inwestorów, instytucje oraz deweloperów pracujących w sieciach Ethereum, Solana i Bitcoin.

Fala ataków sponsorowanych przez państwo napędza zaostrzenie KYC i współpracę giełd

Atak stanowi przykład szerszej fali działalności cyberprzestępczej sponsorowanej przez państwa, która rozwijała się przez cały 2024 i 2025 rok, wymierzając w infrastrukturę kryptowalutową. Tendencja ta została udokumentowana przez Chainalysis i TRM Labs, które odnotowały rekordowe poziomy kradzieży kryptowalut powiązanych z Koreą Północną w tym okresie. W rezultacie oczekuje się, że regulacje KYC staną się bardziej rygorystyczne.

Ponadto przewiduje się wzmocnienie audytów dowodów rezerw. Oprócz działań organów ścigania oczekuje się również, że giełdy będą pogłębiać wzajemną współpracę w reagowaniu na tego rodzaju zagrożenia.