Bybit pozywa Koreę Północną i Lazarus Group, uzyskuje wstępny nakaz zamrożenia skradzionych aktywów w przełomowej sprawie odzyskiwania kryptowalut
Najważniejsze informacje
- •Bybit złożył cywilny pozew w U.S. District Court for the District of Columbia przeciwko Korei Północnej, jej Reconnaissance General Bureau oraz Lazarus Group w związku z kradzieżą około 1,5 miliarda dolarów w aktywach cyfrowych podczas cyberataku z lutego 2025 roku.
- •Sąd USA wydał wstępny nakaz zamrażający zidentyfikowane skradzione aktywa i stwierdził, że giełda wykazała prawdopodobieństwo powodzenia co do meritum swoich roszczeń.
- •Odzyskano około 48,4 miliona dolarów skradzionych aktywów, a ponad 30,5 miliona dolarów zamrożono na ponad 28 giełdach i u depozytariuszy, co łącznie stanowi około 5% całkowitej skradzionej kwoty.
- •Postępowanie cywilne toczy się niezależnie od trwających dochodzeń karnych, a Bybit przekazuje informacje wywiadowcze z blockchain i współpracuje z agencjami, w tym z FBI.
- •Władze w Niemczech i Szwajcarii wsparły szersze działania odzyskiwania, likwidując infrastrukturę rzekomo wykorzystywaną do prania skradzionych środków, w tym giełdę eXch i Cryptomixer.io.

Bybit, druga co do wielkości giełda kryptowalut na świecie pod względem wolumenu obrotu, złożyła cywilny pozew w U.S. District Court for the District of Columbia przeciwko Koreańskiej Republice Ludowo-Demokratycznej (DPRK), jej Reconnaissance General Bureau (RGB) oraz Lazarus Group — powiązanej z DPRK organizacji hakerskiej, którą amerykańskie władze wskazały jako odpowiedzialną za cyberatak z lutego 2025 roku, skutkujący kradzieżą około 1,5 miliarda dolarów w aktywach cyfrowych. Lazarus Group została objęta sankcjami przez Office of Foreign Assets Control (OFAC) amerykańskiego Departamentu Skarbu, a monitorzy sankcji ONZ informowali, że północnokoreańskie operacje kradzieży kryptowalut stanowią istotne źródło dochodów dla programów zbrojeniowych tego kraju.
Giełda uzyskała również wstępny nakaz sądowy zamrażający zidentyfikowane skradzione aktywa obecnie posiadane lub przemieszczane przez niezidentyfikowane osoby i podmioty, wskazane w sprawie jako pozwani John Doe. Nakaz ma na celu zabezpieczenie zidentyfikowanych skradzionych aktywów cyfrowych na czas trwania postępowania.
Wydając początkowy tymczasowy nakaz powstrzymujący, sąd określił incydent jako „jedną z największych kradzieży kryptowalut w historii”. Sąd stwierdził również, że „Bybit wykazał prawdopodobieństwo powodzenia co do meritum” w swoim pozwie. Wniesienie pozwu przeciwko obcemu państwu w sądach USA zwykle napotyka istotne bariery wynikające z Foreign Sovereign Immunities Act, choć DPRK została ponownie uznana za państwo wspierające terroryzm w 2017 roku, co tworzy potencjalne podstawy prawne dla takich roszczeń.
Choć dochodzenia karne pozostają w gestii władz państwowych, postępowanie cywilne stanowi dodatkową drogę prawną służącą zabezpieczeniu aktywów i ochronie interesów poszkodowanych interesariuszy.
Odpowiedź kierownictwa
„Nasz priorytet się nie zmienił: najpierw chronić użytkowników, odzyskać to, co możemy, i upewnić się, że osoby stojące za tymi atakami poniosą odpowiedzialność” — powiedział Ben Zhou, współzałożyciel i dyrektor generalny Bybit. „Atak Lazarus nie był tylko atakiem na Bybit. Był atakiem na zaufanie w naszej branży. Dlatego ściśle współpracowaliśmy ze śledczymi, giełdami, regulatorami, organami ścigania, a teraz także z sądami. Mamy nadzieję, że to będzie kolejny krok w kierunku uczynienia kryptowalut znacznie trudniejszym miejscem do działania dla przestępców i znacznie bezpieczniejszym dla wszystkich innych.”
Wzmacnianie odpowiedzialności poprzez działania prawne
Wstępny nakaz zakazuje przenoszenia lub rozpraszania zidentyfikowanych aktywów związanych ze sprawą na czas trwania postępowania. Bybit zamierza występować o dodatkową ochronę sądową wraz z rozwojem sprawy.
Postępowanie cywilne jest prowadzone niezależnie od trwających dochodzeń karnych prowadzonych przez amerykańskie organy ścigania. Bybit nadal ściśle współpracuje z odpowiednimi agencjami, w tym z FBI, przekazując informacje wywiadowcze z technologii blockchain oraz ustalenia śledcze, które mogą wspierać szersze działania egzekucyjne.
W miarę jak aktywa cyfrowe stają się coraz częstszym celem zaawansowanej cyberprzestępczości transgranicznej, spółka uważa, że środki prawne, obok egzekwowania prawa karnego, mogą odegrać ważną rolę w zabezpieczaniu możliwych do odzyskania aktywów i wzmacnianiu odpowiedzialności.
Globalna współpraca napędzająca odzyskiwanie aktywów
Od incydentu z lutego 2025 roku Bybit współpracuje z firmami analitycznymi blockchain, giełdami, depozytariuszami oraz międzynarodowymi organami ścigania, aby namierzać skradzione aktywa i rozbijać sieci prania pieniędzy.
Do tej pory:
Przywrócono około US$48.4 million skradzionych aktywów.
Zamrożono ponad około US$30.5 million na ponad 28 giełdach i u depozytariuszy, do czasu dalszych działań prawnych i śledczych.
Te działania wsparły także szersze czynności egzekucyjne wymierzone w infrastrukturę rzekomo wykorzystywaną do prania skradzionych środków. Władze w Niemczech zlikwidowały giełdę kryptowalut eXch, a następnie niemieckie i szwajcarskie władze zakłóciły działalność Cryptomixer.io, eliminując kluczowe kanały służące do przemieszczania nielegalnych środków. Razem działania te pokazują wpływ skutecznej współpracy sektora prywatnego z organami ścigania w zwalczaniu cyberprzestępczości transnarodowej.
„Prawdziwy test przychodzi po kryzysie” — dodał Ben. „Wtedy pokazuje się, czy zobowiązanie jest rzeczywiste. Dla nas oznacza to dalsze wzmacnianie bezpieczeństwa, ścisłą współpracę ze śledczymi i partnerami z branży oraz robienie wszystkiego, co możliwe, aby chronić naszych użytkowników. Zaufania się nie deklaruje. Trzeba je zdobywać działaniem, każdego dnia.”
Budowanie bardziej odpornego ekosystemu aktywów cyfrowych
Postępowanie sądowe stanowi jeden z elementów szerszego zobowiązania Bybit do podnoszenia standardów bezpieczeństwa w całej branży kryptowalut. Spółka nadal inwestuje w zaawansowane możliwości analityki blockchain, pogłębia współpracę z giełdami i regulatorami oraz wspiera inicjatywy mające na celu uczynienie kradzieży aktywów cyfrowych coraz trudniejszą do przeprowadzenia, łatwiejszą do wykrycia i bardziej kosztowną dla organizacji przestępczych.
To działanie odzwierciedla zobowiązanie Bybit do pociągania do odpowiedzialności aktorów zagrożeń sponsorowanych przez państwa oraz wykorzystywania wszystkich dostępnych dróg prawnych, zarówno cywilnych, jak i we współpracy z organami ścigania, w celu zakłócania cyberprzestępczości wymierzonej w branżę aktywów cyfrowych.
Postępowanie cywilne nadal trwa. Bybit będzie nadal współpracować z właściwymi władzami i przekazywać aktualizacje w zakresie dozwolonym przez sąd.
#NewFinancialPlatform
O Bybit
Bybit to The New Financial Platform.
Wierzymy, że każda osoba powinna mieć dostęp do każdej możliwości finansowej na świecie. Dlatego budujemy pierwszą inteligentną platformę, która łączy każdego, gdziekolwiek się znajduje, ze światowymi finansami.
Zaufało nam ponad 80 milionów użytkowników na całym świecie. Bybit łączy inwestowanie, handel, płatności i budowanie majątku w jednym bezpiecznym i inteligentnym ekosystemie. Dzięki połączeniu technologii opartej na AI, głębokiej globalnej płynności, solidnego bezpieczeństwa i przejrzystych operacji Bybit sprawia, że globalne finanse stają się bardziej dostępne, efektywne i dające większe możliwości wszystkim.
Stworzone dla każdego. Napędzane inteligencją. Otwarte na świat.
Dowiedz się więcej na Bybit.com.
Więcej szczegółów o Bybit można znaleźć na Bybit Press
W sprawach medialnych prosimy o kontakt: media@bybit.com
Aby otrzymywać aktualizacje, prosimy śledzić: Bybit’s Communities and Social Media
Discord | Facebook | Instagram | LinkedIn | Reddit | Telegram | TikTok | X | Youtube