Bybit, вторая по объёму торгов криптовалютная биржа в мире, подала гражданский иск в Суд США по округу Колумбия против Корейской Народно-Демократической Республики (КНДР), её Главного разведывательного управления (RGB) и группы Lazarus — хакерского объединения, которое американские власти идентифицировали как ответственное за кибератаку в феврале 2025 года, повлёкшую хищение приблизительно 1,5 млрд долларов в цифровых активах.

Февральское вторжение было направлено на инфраструктуру холодного кошелька Ethereum платформы Bybit и использовало уязвимость интерфейса подписания транзакций для перенаправления средств. Группа Lazarus, включённая в санкционный список Министерства финансов США, по данным американских и международных расследователей ООН, связана с многолетней кампанией по хищению криптовалют, которая, по оценкам Группы экспертов ООН, принесла миллиарды долларов на финансирование программ вооружений Пхеньяна.

Биржа также добилась предварительного судебного запрета на заморозку выявленных похищенных активов, находящихся во владении или перемещаемых физическими и юридическими лицами, фигурирующими в деле в качестве ответчиков под именем John Doe. Судебный приказ предназначен для сохранения выявленных похищенных цифровых активов на время судебного разбирательства. Суд установил, что «Bybit продемонстрировала вероятность успеха по существу иска».

Судебный иск является частью более широкой стратегии, объединяющей аналитику блокчейна, международное сотрудничество и судебные меры для преследования незаконных участников того, что суд при вынесении первоначального временного ограничительного приказа назвал «одной из крупнейших краж криптовалют в истории». В то время как уголовные расследования остаются в ведении государственных органов, гражданское судопроизводство предоставляет дополнительный механизм для сохранения активов и защиты интересов затронутых сторон. Предъявление иска к суверенному государству в американском суде, как правило, сталкивается с высокими барьерами в соответствии с Законом об иммунитете иностранных государств, однако исключения, связанные с терроризмом и определёнными киберпреступлениями, ранее позволяли удовлетворять подобные иски.

«Наша цель никогда не менялась: в первую очередь защитить наших пользователей, вернуть всё, что сможем, и обеспечить привлечение к ответственности тех, кто стоит за этими атаками», — заявил Бен Чжоу, сооснователь и генеральный директор Bybit. «Атака Lazarus была направлена не только на Bybit. Она была атакой на доверие к нашей отрасли. Именно поэтому мы тесно сотрудничали с исследователями, биржами, регуляторами, правоохранительными органами, а теперь и с судами. Мы надеемся, что это станет ещё одним шагом к тому, чтобы сделать криптопространство гораздо менее привлекательным для преступников и значительно более безопасным для всех остальных».

Укрепление подотчётности посредством судебных мер

Предварительный судебный запрет запрещает передачу или отчуждение выявленных активов, связанных с делом, на время судебного разбирательства. Bybit намерена добиваться дополнительных судебных мер по мере развития разбирательства.

Гражданский иск ведётся независимо от уголовных расследований, проводимых американскими правоохранительными органами. Bybit продолжает тесно сотрудничать с соответствующими ведомствами, включая ФБР, предоставляя данные аналитики блокчейна и результаты расследований, которые могут содействовать более широким правоохранительным мерам.

Поскольку цифровые активы всё чаще становятся объектом сложных трансграничных киберпреступлений, компания полагает, что правовые средства защиты наряду с уголовным преследованием могут играть важную роль в сохранении возвратимых активов и укреплении подотчётности.

Глобальное сотрудничество, способствующее возврату активов

С момента инцидента в феврале 2025 года Bybit совместно с фирмами по аналитике блокчейна, биржами, кастодианами и международными правоохранительными органами отслеживает похищенные активы и пресекает сети отмывания. Похищенные средства были оперативно распределены по нескольким блокчейнам через децентрализованные биржи, мосты и сервисы смешивания — схема отмывания, соответствующая предыдущим операциям Lazarus, задокументированным фирмами по криминалистическому анализу блокчейна.

На сегодняшний день:

• Восстановлено приблизительно 48,4 млн долларов США в похищенных активах.
• Заморожено более приблизительно 30,5 млн долларов США на более чем 28 биржах и у кастодианов в ожидании дальнейших юридических и следственных действий.

Эти усилия также поддержали более масштабные правоохранительные меры, направленные против инфраструктуры, предположительно использовавшейся для отмывания похищенных средств. Власти Германии ликвидировали криптовалютную биржу eXch, а немецкие и швейцарские органы впоследствии пресекли деятельность Cryptomixer.io, устранив ключевые каналы для перемещения незаконно полученных средств. В совокупности эти действия демонстрируют результативность эффективного сотрудничества между частным сектором и правоохранительными органами в борьбе с транснациональной киберпреступностью.

«Настоящее испытание наступает после кризиса», — добавил Бен Чжоу. «Именно тогда становится ясно, действительно ли вы верны своим принципам. Для нас это означает постоянное укрепление нашей безопасности, работу в тесном контакте с исследователями и отраслевыми партнёрами и использование всех возможностей для защиты наших пользователей. Доверие нельзя просто заявить — его нужно заслужить действиями каждый день».

Создание более устойчивой экосистемы цифровых активов

Судебный процесс представляет собой один из элементов более широкого обязательства Bybit по повышению стандартов безопасности в криптовалютной отрасли. Компания продолжает инвестировать в передовые возможности аналитики блокчейна, углублять сотрудничество с биржами и регуляторами, а также поддерживать инициативы, направленные на то, чтобы сделать хищение цифровых активов всё более трудным, отслеживаемым и дорогостоящим для преступных организаций.

Этот шаг отражает приверженность Bybit привлечению к ответственности спонсируемых государством злоумышленников и использованию всех доступных правовых механизмов — как гражданских, так и в сотрудничестве с правоохранительными органами — для пресечения киберпреступности, нацеленной на индустрию цифровых активов. В случае эффективности структура судебного запрета может стать образцом, которому другие подвергшиеся взлому биржи и протоколы смогут следовать, дополняя более медленные процессы уголовного преследования и санкционного давления, которые традиционно были основными инструментами борьбы со связанными с государствами криптовалютными злоумышленниками.

Гражданское судопроизводство продолжается. Bybit будет продолжать сотрудничество с соответствующими органами и предоставлять обновления по мере того, как это будет разрешено судом.

Источник: Chainwire