Bybit, druga co do wielkości giełda kryptowalut na świecie pod względem wolumenu obrotu, złożyła pozew cywilny w Sądzie Okręgowym Stanów Zjednoczonych dla Dystryktu Kolumbii przeciwko Koreańskiej Republice Ludowo-Demokratycznej (DPRK), jej Głównemu Biuru Zwiadowczemu (RGB) oraz grupie Lazarus — powiązanej z DPRK grupie hakerskiej, którą amerykańskie władze zidentyfikowały jako odpowiedzialną za cyberatak z lutego 2025 r., w wyniku którego skradzione zostało około 1,5 mld USD w aktywach cyfrowych.

Kradzież, której celem był zimny portfel Ethereum Bybit, jest powszechnie uznawana za największy w historii rabat kryptowalut, przewyższając wcześniejsze rekordy w branży. Grupa Lazarus, wcześniej objęta sankcjami przez Departament Skarbu Stanów Zjednoczonych i powiązana z serią głośnych ataków na platformy kryptowalutowe, działa jako część wspieranego przez państwo aparatu cybernetycznego Pjongjangu. Śledczy Organizacji Narodów Zjednoczonych udokumentowali, że Korea Północna coraz częściej polega na kradzieży kryptowalut jako źródle dochodów finansujących jej objęte sankcjami programy zbrojeniowe, co czyni tę sprawę testem na to, czy postępowania cywilne mogą w znaczący sposób uzupełniać egzekwowanie prawa karnego wobec podmiotów państwowych.

Giełda uzyskała również nakaz zabezpieczający zamrażający zidentyfikowane skradzione aktywa, które obecnie znajdują się w posiadaniu nieznanych osób i podmiotów, określanych w sprawie jako pozewani „John Doe”. Nakaz sądowy ma na celu zachowanie zidentyfikowanych aktywów cyfrowych na czas trwania postępowania, co stanowi ważny krok w szerszej kampanii Bybit mającej na celu odzyskanie skradzionych środków, wsparcie międzynarodowych śledztw organów ścigania oraz wzmocnienie odpowiedzialności za przestępczość cybernetyczną na dużą skalę.

Przyznając nakaz, sąd orzekł, że „Bybit wykazało prawdopodobieństwo sukcesu w ocenie merytorycznej” swoich roszczeń. Wydając początkowy nakaz tymczasowy, sąd określił ten incydent jako „jedną z największych kradzieży kryptowalut w historii”.

Postępowanie cywilne toczy się równolegle do prowadzonych przez władze rządowe postępowań karnych. Bybit ściśle współpracuje z odpowiednimi agencjami, w tym z FBI, dzieląc się wywiadem opartym na technologii blockchain i ustaleniami śledztw, które mogą wspierać szersze działania egzekucyjne.

„Nasze priorytety nigdy się nie zmieniły: najpierw chronimy naszych użytkowników, odzyskujemy to, co się da, i upewniamy się, że osoby stojące za tymi atakami zostaną pociągnięte do odpowiedzialności” – powiedział Ben Zhou, współzałożyciel i CEO Bybit. „Atak grupy Lazarus nie był tylko atakiem na Bybit. Był atakiem na zaufanie do naszej branży. Dlatego ściśle współpracowaliśmy ze śledczymi, giełdami, regulatorami, organami ścigania, a teraz także z sądami. Mamy nadzieję, że jest to kolejny krok w kierunku uczynienia ze świata kryptowalut miejsca znacznie trudniejszego do działania dla przestępców i znacznie bezpieczniejszego dla wszystkich innych.”

Nakaz sądowy chroni zidentyfikowane aktywa w trakcie postępowania

Nakaz zabezpieczający zakazuje transferu lub wydatowania zidentyfikowanych aktywów powiązanych z tą sprawą podczas trwania postępowania. Bybit wskazało, że zamierza wystąpić o dodatkowe środki ochrony prawnej w miarę rozwoju sprawy.

Podczas gdy postępowanie cywilne jest prowadzone niezależnie od śledztw karnych prowadzonych przez amerykańskie organy ścigania, firma traktuje środki prawne jako ważne uzupełnienie egzekwowania prawa karnego w zachowaniu możliwych do odzyskania aktywów i wzmacnianiu odpowiedzialności, zwłaszcza że aktywa cyfrowe stają się coraz częstszym celem wyrafinowanej, transgranicznej przestępczości cybernetycznej. Wynik sprawy może stanowić precedens dla tego, jak poszkodowane giełdy wykorzystują sądy w USA do ścigania podmiotów powiązanych z państwem, które historycznie działały poza zasięgiem tradycyjnych organów ścigania.

Globalna współpraca na rzecz odzyskiwania aktywów

Od incydentu z lutego 2025 r. Bybit współpracowało z firmami analitycznymi zajmującymi się technologią blockchain, giełdami, depozytariuszami oraz międzynarodowymi agencjami ścigania w celu śledzenia skradzionych aktywów i rozbijania sieci prania brudnych pieniędzy.

Działania na rzecz odzyskiwania środków do tej pory obejmują:

• Odzyskano około 48,4 mln USD w skradzionych aktywach.
• Zamrożono ponad około 30,5 mln USD w ponad 28 giełdach i u depozytariuszy, w oczekiwaniu na dalsze kroki prawne i śledcze.

Te inicjatywy wsparły również szersze działania egzekucyjne wymierzone w infrastrukturę rzekomo wykorzystywaną do prania skradzionych środków. Władze w Niemczech zlikwidowały giełdę kryptowalut eXch, a niemieckie i szwajcarskie władze zakłóciły później działanie Cryptomixer.io, eliminując kluczowe kanały wykorzystywane do przemieszczania nielegalnych zysków.

„Prawdziwy test nadchodzi po kryzysie” – dodał Zhou. „Wtedy pokazujesz, czy twoje zaangażowanie jest prawdziwe. Dla nas oznacza to ciągłe wzmacnianie naszych zabezpieczeń, pracę ramię w ramię ze śledczymi i partnerami z branży oraz robienie wszystkiego, co w naszej mocy, aby chronić naszych użytkowników. Zaufania się nie deklaruje. Trzeba na nie zapracować poprzez działanie, każdego dnia.”

Szersze zaangażowanie branży

Postępowanie sądowe stanowi jeden z elementów szerszego zaangażowania Bybit w poprawę standardów bezpieczeństwa w całej branży kryptowalut. Firma stale inwestuje w zaawansowane możliwości analizy blockchain, pogłębia współpracę z giełdami i regulatorami oraz wspiera inicjatywy mające na celu uczynienie kradzieży aktywów cyfrowych coraz trudniejszą, możliwą do wyśledzenia i kosztowną dla organizacji przestępczych.

Postępowanie cywilne jest w toku. Bybit oświadczyło, że będzie kontynuować współpracę z odpowiednimi organami i – w miarę możliwości określonych przez sąd – informować o nowych rozwojach w sprawie.