Bybit uzyskał nakazy sądu USA upoważniające go do namierzania i zamrażania aktywów powiązanych z około 1,5 mld USD włamaniem na giełdę w 2025 r., co oznacza znaczną eskalację przełomowych działań cywilnych zmierzających do odzyskania środków od Korei Północnej i Lazarus Group.

Sprawa włamania do Bybit

7 sierpnia 2026 r. Bybit ogłosił, że złożył pozew cywilny w U.S. District Court for the District of Columbia przeciwko Korei Północnej, jej Reconnaissance General Bureau oraz Lazarus Group, poinformowała giełda w komunikacie prasowym.

FBI podało 26 lutego 2025 r., że Korea Północna była odpowiedzialna za kradzież około 1,5 mld USD w aktywach wirtualnych z Bybit około 21 lutego 2025 r. Biuro zaklasyfikowało tę działalność jako „TraderTraitor” w oficjalnym komunikacie. Ten skok — wymierzony w Ethereum przechowywane w zimnym portfelu Bybit — należy do największych kradzieży kryptowalut w historii, przewyższając wcześniejsze przełomowe naruszenia w branży, takie jak atak na Ronin Network z 2022 r., również przypisywany Lazarus.

Wejście do amerykańskiego systemu prawnego przekształca incydent bezpieczeństwa w jedną z największych dotychczas spraw odzyskiwania aktywów krypto, opierając się na wcześniejszej decyzji Bybit o pozwaniu Korei Północnej i Lazarus Group w związku z kradzieżą. Pozwanie państwa w amerykańskim sądzie cywilnym jest rzadkie, choć nie bezprecedensowe w sektorze krypto; sprawa Bybit wpisuje się w schemat, w którym ofiary cyberprzestępstw powiązanych z państwami po atrybucji sięgają po postępowanie cywilne, wykorzystując narzędzia sądowe, takie jak przyspieszone postępowanie dowodowe, aby zrekompensować ograniczenia egzekwowania prawa karnego wobec podmiotów państwowych.

Zakres nakazów sądu USA

Według akt sądowych podsumowanych przez Cointelegraph, Bybit złożył pozew pod pieczęcią 18 czerwca 2026 r., a sąd już następnego dnia przyznał przyspieszone postępowanie dowodowe, umożliwiając giełdzie śledzenie ruchu rzekomo skradzionych środków między platformami.

Z tych samych doniesień sądowych wynika, że Bybit uzyskał tymczasowy nakaz ograniczający 19 czerwca 2026 r., został on odnowiony 16 lipca 2026 r., a 30 lipca 2026 r. sąd wydał częściowy wstępny zakaz, zamrażając zidentyfikowane aktywa znajdujące się w posiadaniu niezidentyfikowanych pozwanych John Doe na czas trwania sprawy.

Te narzędzia prawne mają znaczenie w sprawach krypto obejmujących wiele platform, ponieważ skradzione środki mogą szybko przepływać przez liczne podmioty. Przyspieszone postępowanie dowodowe zmusza giełdy i depozytariuszy do ujawnienia powiązań portfeli, a nakaz zamrożenia zabezpiecza aktywa, które w przeciwnym razie mogłyby zostać wypłacone podczas długotrwałej batalii o odzyskanie środków. Giełda przedstawiła te działania jako próbę namierzenia środków pochodzących z ataku powiązanego z Koreą Północną.

„Nasz cel nigdy się nie zmienił: najpierw chronić naszych użytkowników, odzyskać to, co możemy, i dopilnować, aby osoby stojące za tymi atakami zostały pociągnięte do odpowiedzialności.” — Ben Zhou, CEO Bybit, w oświadczeniu Bybit

„Nasze priorytety się nie zmieniły: najpierw chronić naszych użytkowników, odzyskać to, co możemy, i dopilnować, aby osoby stojące za tymi atakami zostały pociągnięte do odpowiedzialności.” — Ben Zhou, CEO Bybit, w oświadczeniu Bybit

Dlaczego to orzeczenie ma znaczenie dla bezpieczeństwa krypto i egzekwowania prawa

Zamrożenie zatwierdzone przez sąd w sprawie tej skali sygnalizuje silniejszą koordynację prawną wokół odzyskiwania aktywów cyfrowych, równolegle z dochodzeniami karnymi, które FBI rozpoczęło po przypisaniu ataku do TraderTraitor.

Jednak liczby dotyczące odzyskania środków pokazują ograniczenia. Bybit podał, że odzyskano około 48,4 mln USD, a ponad 30,5 mln USD zamrożono w ponad 28 giełdach i podmiotach depozytowych, co łącznie stanowi jedynie ułamek całkowitej straty.

Akta sądowe podkreślają trudność: na moment złożenia dokumentów 18 czerwca 2026 r. 90,2% skradzionych aktywów stało się nienamierzalne, 9,8% pozostawało powiązane z możliwymi do zidentyfikowania portfelami, a 5,3% całości, czyli około 75,5 mln USD, zostało zamrożone lub odzyskane.

Ten podział pokazuje, dlaczego odzyskiwanie środków w kradzieżach krypto na miliardy dolarów jest tak trudne, nawet gdy sąd wspiera działania: większość funduszy jest prana zanim nakazy prawne zaczną obowiązywać, a zamrożenie nie przywróci aktywów, które przeszły już przez miksery i nienamierzalne portfele.

Dla giełd sprawa ta tworzy wzorzec łączenia reakcji na incydent z postępowaniem cywilnym, a jednocześnie zwiększa kontrolę nad zgodnością i monitorowaniem transakcji w podmiotach, przez które przechodzą skradzione środki. Odzyskanie nie jest gwarantowane, ale harmonogram zapieczętowanej sprawy pokazuje, jak szybko można wdrożyć środki cywilne po poważnym naruszeniu bezpieczeństwa.

Zastrzeżenie: Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze значnym ryzykiem. Zawsze samodzielnie przeprowadzaj analizę przed podjęciem decyzji.