Bybit получила разрешение суда США на заморозку активов, связанных с кибератакой на $1,5 млрд, которую приписывают хакерам, связанным с Северной Кореей. Решение суда позволяет зарегистрированной в Дубае криптовалютной бирже добиваться возврата активов в других юрисдикциях. Однако данные on-chain показывают, что примерно 90% похищенных средств уже были отмыты или замаскированы, и поэтому в значительной степени больше не поддаются отслеживанию. Инцидент февраля 2025 года относится к крупнейшим кражам криптовалюты за всю историю, подчеркивая масштаб проблемы как для Bybit, так и для отрасли в целом.

Суд поддержал попытки Bybit вернуть $1,5 млрд похищенных средств

В феврале 2025 года Bybit подверглась кибератаке, в результате которой, по оценке компании, было потеряно $1,5 млрд в криптоактивах. Власти США теперь предоставили Bybit разрешение направлять повестки с запросом информации о кластерах кошельков у других криптовалютных бирж и поставщиков услуг.

BYBIT SUED NORTH KOREA! Bybit Technology Limited v. Democratic People's Republic of Korea et al., filed under seal June 18, 2026 IS NOW PUBLIC. Here's your breakdown of what's going on. Plaintiffs name the DPRK, its Reconnaissance General Bureau, the Lazarus Group, and 20 John… pic.twitter.com/uMH37LoyCo — Ariel Givner (@GivnerAriel) August 8, 2026

Ключевыми сторонами являются Bybit, блокчейн-расследователи, судебная система США и структуры, связанные со страной, которая была основной целью хакеров. Атакующие были связаны с группой Lazarus, ассоциируемой с Северной Кореей; ранее американские ведомства уже указывали ее в числе ответственных за аналогичные кибератаки, включая кражу $620 млн через Ronin Bridge в 2022 году. Панели ООН и оценки Министерства финансов США документировали, что Северная Корея систематически использует украденную криптовалюту для финансирования своих ядерных и ракетных программ, что делает случай Bybit частью повторяющегося паттерна государственно-ориентированной финансовой преступности, а не изолированным эпизодом.

Отмывание опережает отслеживание

Поскольку около 90% похищенных средств были распределены через различные сервисы микширования и кроссчейн-свапы, вероятность успешно отследить их крайне низка. Это существенно усложняет для централизованных платформ, таких как биржи, внедрение мер мониторинга в реальном времени, необходимых для выявления и перехвата незаконных потоков.

Regulators have already begun using this situation for pushing more strict regulations on travelers’ rules, plus wallet-screening in stablecoins and custodians affecting investors institutions as well as developers working on Ethereum, Solana, and Bitcoin networks.

Also Read: Bybit Appoints Peter Loo as CLO to Lead 2026 Compliance

Волна государственных взломов усиливает требования KYC и сотрудничество бирж

Атака является ярким примером более широкой волны киберпреступной активности, поддерживаемой государствами, которая разворачивалась в 2024–2025 годах и была направлена на криптовалютную инфраструктуру. Это уже отмечали Chainalysis и TRM Labs, которые сообщили о рекордных объемах краж криптовалюты, связанных с Северной Кореей, в этот период. В результате ожидается ужесточение правил KYC.

Кроме того, будут усилены аудиты proof-of-reserves. Помимо правоохранительных органов, биржи также будут активнее сотрудничать друг с другом.

Also Read: Bybit to Limit Global Platform Services for EEA Users Under Regulatory Shift