Bybit, druga co do wielkości giełda kryptowalut na świecie, złożyła pozew cywilny przeciwko Koreańskiej Republice Ludowo-Demokratycznej (DPRK), jej agencji wywiadowczej — Biuru Wywiadowczemu (Reconnaissance General Bureau, RGB) — oraz powiązanej z państwem grupie Lazarus, organizacji hakerskiej uznanej za odpowiedzialną za kradzież 1,5 miliarda dolarów z giełdy. Sprawa jest nietypowa, ponieważ wymierzona jest w państwo suwerenne w amerykańskim sądzie cywilnym — ścieżka utrudniona przez doktryny immunitetu suwerennego, choć status Korei Północnej jako państwa sponsorującego terroryzm może stanowić podstawę prawną dla niektórych roszczeń przeciwko temu państwu.

Pozew został wniesiony w Sądzie Okręgowym Stanów Zjednoczonych dla Dystryktu Kolumbii. W związku ze złożeniem pozwu Bybit ogłosił, że uzyskał nakaz wstępny od sędziego federalnego zamrażający niektóre skradzione aktywa znajdujące się obecnie w posiadaniu grupy niezidentyfikowanych osób i podmiotów, określonych w sprawie jako pozwani John Doe. Nakaz zabrania pozwanym transferowania lub sprzedaży zidentyfikowanych aktywów w trakcie trwania postępowania — poinformowała giełda w komunikacie prasowym w piątek. Takie nakazy zamrożenia aktywów stały się jednym z niewielu praktycznych narzędzi dostępnych dla giełd kryptowalut dążących do odzyskania środków, ponieważ skradzione fundusze są często prane przez mosty międzyłańcuchowe i usługi mikserów zaprojektowane w celu zaciemnienia ich śladu.

21 lutego 2025 roku powiązana z Koreą Północną grupa Lazarus rzekomo przeprowadziła największą kradzież kryptowalut w historii, kradnąc około 1,5 miliarda dolarów w Ethereum — ponad 400 000 ETH i stETH — z mającej siedzibę w Dubaju giełdy Bybit. Ten incydent stanowił większość z 2,02 miliarda dolarów w kryptowalutach skradzionych przez Koreę Północną w tym roku. Zgodnie z danymi Chainalysis, hakerzy z Korei Północnej ukradli łącznie 6,75 miliarda dolarów w kryptowalutach. Powszechnie uważa się, że kraj ten wykorzystuje dochody z takich kradzieży do finansowania swojego programu zbrojeniowego, a sama grupa Lazarus została objęta sankcjami przez Biuro Kontroli Zagranicznych Aktywów (OFAC) Departamentu Skarbu Stanów Zjednoczonych.

„Nakaz ma na celu zachowanie zidentyfikowanych skradzionych aktywów cyfrowych w trakcie trwania postępowania, co stanowi ważny krok w trwających wysiłkach Bybitu na rzecz odzyskania środków, wsparcia międzynarodowych dochodzeń organów ścigania oraz wzmocnienia odpowiedzialności za cyberprzestępczość na dużą skalę” — stwierdził Bybit w komunikacie.

„Nasze priorytety nigdy się nie zmieniły: chronić przede wszystkim naszych użytkowników, odzyskać co się da i dopilnować, by osoby stojące za tymi atakami poniosły odpowiedzialność” — powiedział Ben Zhou, współzałożyciel i CEO Bybitu, w oświadczeniu. „Atak grupy Lazarus nie był tylko atakiem na Bybit. Był to atak na zaufanie do naszej branży. Dlatego ściśle współpracowaliśmy z badaczami, giełdami, regulatorami, organami ścigania, a teraz także z sądami.”

Bybit wskazał, że zamierza wystąpić o dalsze środki ochronne sądu w miarę rozwoju sprawy.

„Postępowanie cywilne jest prowadzone niezależnie od trwających dochodzeń karnych prowadzonych przez amerykańskie organy ścigania” — dodała firma. Strategia cywilna odzwierciedla rosnący trend wśród zhakowanych giełd i firm zajmujących się analizą blockchainu, które coraz częściej podejmują równoległe środki cywilne obok rządowych postępowań karnych, mając nadzieję na zablokowanie zidentyfikowanych funduszy, zanim zostaną one dalej rozproszone.

Źródło: CoinDesk