Bybit подал иск против Северной Кореи и группы Lazarus в связи с хищением криптовалюты на сумму $1,5 млрд, превратив крупнейший известный взлом криптобиржи в официальную судебную битву за ответственность и возврат активов. Группа Lazarus является основным подразделением кибершпионажа, спонсируемым государством в Северной Корее, которое ранее американские власти связывали с хищениями криптовалюты на миллиарды долларов, включая кражу $620 млн на Ronin Bridge в 2022 году.

Согласно данным CoinDesk, Bybit инициировал судебные действия 7 августа 2026 года, примерно через 18 месяцев после взлома в феврале 2025 года, и уже добился ареста активов через суд. Биржа утверждает, что Северная Корея и группа Lazarus несут ответственность за совершение кражи, и теперь пытается заблокировать активы, которые еще могут быть доступны.

Официальная поддержка правоохранительных органов

Эти обвинения имеют существенную официальную поддержку. Публичное сообщение ФБР от 26 февраля 2025 года приписало кражу у Bybit северокорейским киберпреступникам и опубликовало Ethereum-адреса, связанные с отмыванием средств. Это обеспечивает подтверждение со стороны правоохранительных органов, выходящее далеко за рамки собственных заявлений биржи.

Bybit ведет публичную хронологию инцидентов безопасности, документирующую взлом и ответные действия компании.

Выводы Chainalysis

Chainalysis связала атаку с Северной Кореей в своем анализе от февраля 2025 года, установив, что этот инцидент является не просто рядовым взломом биржи. Позже аналитическая блокчейн-компания сообщила, что заморозка средств и усилия по изъятию активов стали центральной частью ответных мер по возврату средств, отметив, что усилия вышли за рамки простого отслеживания транзакций и перешли к активному сохранению активов для потенциальных требований.

Международные и политические аспекты

Трансграничный характер этого дела подчеркивает, как похищенная криптовалюта может перемещаться через множество кошельков и юрисдикций, прежде чем группы по возврату средств смогут вмешаться. Когда предполагаемый виновник связан с государством, безопасность биржи становится как вопросом международного правоприменения, так и вопросом защиты клиентов. Группы экспертов Организации Объединенных Наций неоднократно документировали, что Северная Корея использует похищенную криптовалюту для финансирования своих программ вооружений, что делает такие дела, как дело Bybit, частью более широкой картины безопасности, а не изолированным инцидентом.

Хищения криптовалюты, связанные с Северной Кореей, привлекли более широкое внимание политиков. Как сообщалось ранее, лидеры G7 призвали к совместным действиям против северокорейских хищений криптовалюты.

Судебный иск также подан на фоне того, как Bybit продолжает расширять свою коммерческую деятельность, включая получение австрийской лицензии EMI для платежей в ЕС.

Перспективы возврата средств

Оповещение ФБР и два отчета Chainalysis сходятся на ключевом практическом выводе: ранняя маркировка кошельков, быстрая координация между биржами и властями и своевременная заморозка активов могут существенно повысить перспективы возврата средств даже после крупного хищения. Отчет CoinDesk о том, что Bybit добился судебного ареста активов, свидетельствует о том, что фокус сместился с простого выявления подозрительных кошельков на сохранение средств для потенциальных требований. Подача иска против государства представляет собой необычную правовую стратегию, однако получение судебного приказа об аресте создает формальный путь для требований, который может повлиять на то, как суды и биржи будут реагировать на хищения криптовалюты, связанные с государственными акторами, в будущем.