Bybit, вторая по объему торгов криптовалютная биржа в мире, подала гражданский иск в Окружной суд США по округу Колумбия против Корейской Народно-Демократической Республики (КНДР), ее Главного разведывательного бюро (RGB) и группы Lazarus — связанного с КНДР хакерского объединения, которое власти США идентифицировали как ответственное за кибератаку в феврале 2025 года, в результате которой было похищено около $1,5 млрд цифровых активов.

Кража, целью которой стал холодный кошелек Bybit на Ethereum, широко признана крупнейшим ограблением криптовалют в истории, превзошедшим предыдущие отраслевые показатели. Группа Lazarus, ранее подвергнутая санкциям Министерства финансов США и связанная с серией громких криптоэксплойтов, действует как часть поддерживаемого государством кибер-аппарата Пхеньяна. Следователи Организации Объединенных Наций задокументировали, что Северная Корея все чаще полагается на кражу криптовалют как на источник дохода для финансирования своих программ вооружений, находящихся под санкциями, что делает это дело проверкой того, может ли гражданское судопроизводство стать значимым дополнением к уголовному преследованию государственных деятелей.

Биржа также добилась вынесения предварительного судебного приказа о заморозке выявленных украденных активов, которые в настоящее время находятся у неустановленных лиц и организаций, указанных в деле как ответчики John Doe. Судебный приказ предназначен для сохранения выявленных цифровых активов на время судебного разбирательства, что знаменует собой важный шаг в более широкой кампании Bybit по возврату украденных средств, оказанию помощи международным правоохранительным органам в расследованиях и укреплению ответственности за крупномасштабные киберпреступления.

При вынесении судебного приказа суд установил, что «Bybit продемонстрировала вероятность успеха по существу» своих требований. При вынесении первоначального временного ограничительного приказа суд охарактеризовал инцидент как «одну из крупнейших краж криптовалют в истории».

Гражданский иск действует как параллельное направление к текущим уголовным расследованиям, проводимым государственными органами. Bybit тесно сотрудничает с соответствующими ведомствами, включая ФБР, предоставляя данные блокчейн-аналитики и результаты расследований, которые могут поддержать более широкие правоохранительные усилия.

«Наш фокус никогда не менялся: в первую очередь защитить наших пользователей, вернуть все, что сможем, и убедиться, что люди, стоящие за этими атаками, привлечены к ответственности», — сказал Бэн Чжоу (Ben Zhou), сооснователь и генеральный директор Bybit. «Атака Lazarus была не просто атакой на Bybit. Это была атака на доверие в нашей отрасли. Вот почему мы тесно сотрудничали со следователями, биржами, регуляторами, правоохранительными органами, а теперь и с судами. Мы надеемся, что это станет еще одним шагом к тому, чтобы сделать криптопространство гораздо более сложным местом для работы преступников и гораздо более безопасным местом для всех остальных».

Судебный приказ сохраняет выявленные активы во время судебного разбирательства

Предварительный судебный приказ запрещает передачу или растрату выявленных активов, связанных с делом, пока продолжается разбирательство. Bybit указала, что намерена добиваться дополнительных судебных мер по мере развития дела.

Хотя гражданское судопроизводство ведется независимо от уголовных расследований, проводимых правоохранительными органами США, компания рассматривает правовые средства защиты как важное дополнение к уголовному преследованию для сохранения активов, подлежащих возврату, и укрепления ответственности, особенно поскольку цифровые активы становятся все более частой целью сложных трансграничных киберпреступлений. Исход дела может создать прецедент того, как пострадавшие биржи используют суды США для преследования связанных с государством злоумышленников, которые исторически действовали вне досягаемости традиционных правоохранительных органов.

Глобальное сотрудничество по возврату активов

С момента инцидента в феврале 2025 года Bybit сотрудничает с фирмами по анализу блокчейна, биржами, кастодианами и международными правоохранительными органами для отслеживания украденных активов и ликвидации сетей отмывания.

На сегодняшний день усилия по возврату включают:

• Восстановлено около $48,4 млн украденных активов.
• Заморожено более $30,5 млн на более чем 28 биржах и у кастодианов в ожидании дальнейших юридических и следственных действий.

Эти инициативы также поддержали более широкие меры по борьбе с инфраструктурой, предположительно используемой для отмывания украденных средств. Власти Германии закрыли криптовалютную биржу eXch, в то время как немецкие и швейцарские власти впоследствии ликвидировали Cryptomixer.io, устранив ключевые каналы, используемые для перемещения незаконных доходов.

«Настоящее испытание наступает после кризиса», — добавил Чжоу. «Именно тогда вы показываете, реально ли ваше обязательство. Для нас это означает продолжение укрепления нашей безопасности, работу рука об руку со следователями и отраслевыми партнерами, а также делать все возможное для защиты наших пользователей. Доверие нельзя просто декларировать. Вы должны заслужить его действиями каждый день».

Более широкие отраслевые обязательства

Судебное разбирательство представляет собой один из компонентов более широких обязательств Bybit по повышению стандартов безопасности в индустрии криптовалют. Компания продолжает инвестировать в передовые возможности блокчейн-аналитики, углублять сотрудничество с биржами и регуляторами, а также поддерживать инициативы, направленные на то, чтобы сделать кражу цифровых активов все более сложной, отслеживаемой и дорогостоящей для преступных организаций.

Гражданское судопроизводство продолжается. Bybit заявила, что продолжит сотрудничество с соответствующими органами и будет предоставлять обновления по мере того, как это будет разрешено судом.