Odtajnione w czwartek akta sądowe w Stanach Zjednoczonych wskazują, że sędzia federalna poparła wysiłki giełdy kryptowalut Bybit zmierzające do śledzenia aktywów skradzionych w powiązanym z Koreą Północną włamaniu na kwotę 1,5 miliarda dolarów, przyznając firmie uprawnienia do przyspieszonego dochodzenia dowodowego.

Zgodnie z dokumentami, Bybit złożył pozew pod pieczęcią 18 czerwca przeciwko Korei Północnej, jej Biuru Zwiadu, grupie Lazarus oraz 20 niezidentyfikowanym pozwanym. Sąd uwzględnił wniosek Bybit o przyspieszone dochodzenie dowodowe 19 czerwca.

Grupa Lazarus to sponsorowana przez państwo północnokoreańska jednostka hakerska, którą amerykański Departament Skarbu objął sankcjami w 2019 roku. Grupa została powiązana z wieloma kradzieżami kryptowalut na dużą skalę, w tym z włamaniem na sieć Ronin Network na kwotę około 620 milionów dolarów w 2022 roku.

Uprawnienia do dochodzenia dowodowego dają Bybit praktyczną drogę do zidentyfikowania domniemanych pośredników i odzyskania niewielkiej części skradzionych aktywów, które wciąż można śledzić, zamiast polegać wyłącznie na wyroku przeciwko Korei Północnej.

W pozwie Bybit twierdzi, że część śledzonych aktywów trafiła na giełdy działające lub utrzymujące infrastrukturę w USA. Firma wystąpiła o udostępnienie tożsamości posiadaczy kont, sald i historii transakcji, wskazując, że niektóre platformy zadeklarowały chęć współpracy po otrzymaniu nakazu sądowego.

Bybit: 90% skradzionych środków stało się nie_do_śledzenia

Bybit uzyskał również 19 czerwca tymczasowy nakaz sądowy uniemożliwiający niezidentyfikowanym pozwanym transferowanie niektórych śledzonych aktywów. Sąd przedłużył nakaz 16 lipca i częściowo uwzględnił wniosek Bybit o preliminaryjny nakaz zabezpieczający 30 lipca. Część dowodów i innych dokumentów pozostaje utajniona.

Stan na dzień 18 czerwca wskazuje, że według Bybit 90,2% skradzionych aktywów stało się nie_do_śledzenia po przejściu przez miksery, mosty międzyłańcuchowe i dealtów over-the-counter. Pozostałe 9,8% zostało zidentyfikowane w możliwych do śledzenia portfelach, w tym 5,3% całości — około 75,5 miliona dolarów — zostało zamrożonych lub odzyskanych.

Liczby te oznaczają drastyczny spadek w porównaniu z okresem ponad rok temu, kiedy CEO Bybit, Ben Zhou, oświadczył, że 68,57% środków wciąż można śledzić. Śledczy Organizacji Narodów Zjednoczonych wielokrotnie dokumentowali wykorzystywanie przez Koreę Północną skradzionych kryptowalut jako źródła dochodów w obliczu surowych sankcji międzynarodowych.

Powiązane: Bybit dokonał „powolnego, ale stabilnego powrotu” w 2025 roku po masowym włamaniu: CoinGecko

Do włamania doszło 21 lutego 2025 roku, po tym jak atakujący przełamali infrastrukturę Safe Wallet. Śledczy sądowi stwierdzili, że skradzione dane uwierzytelniające należące do dewelopera Safe pozwoliły atakującym na wstrzyknięcie złośliwego kodu do infrastruktury chmurowej. FBI przypisało kradzież Korei Północnej 26 lutego 2025 roku.

Z pozwu wynika, że Bybit domaga się zwrotu skradzionych aktywów, około 1,5 miliarda dolarów odszkodowania kompensacyjnego, odszkodowania karnego oraz odszkodowania potrójnego na podstawie amerykańskiej ustawy Racketeer Influenced and Corrupt Organizations Act — ustawy stosowanej zazwyczaj przeciwko zorganizowanej przestępczości, która pozwala powodom domagać się nawet potrójnej kwoty rzeczywistych szkód.

Magazyn: 10 najbardziej dziwnych rzeczy, jakie kiedykolwiek tokenizowano... w tym gazy