Bybit добился судебных постановлений в США, разрешающих отслеживание и заморозку активов, связанных с хакерской атакой на биржу примерно на 1,5 млрд долларов в 2025 году, что стало значительной эскалацией в знаковом гражданском иске о возврате средств против Северной Кореи и группы Lazarus.

Дело о хакерской атаке на Bybit

7 августа 2026 года Bybit объявил о подаче гражданского иска в Окружной суд США по округу Колумбия против Северной Кореи, её Главного разведывательного бюро и группы Lazarus, сообщается в пресс-релизе биржи.

ФБР заявило 26 февраля 2025 года, что Северная Корея несёт ответственность за хищение примерно 1,5 млрд долларов в виртуальных активах у Bybit примерно 21 февраля 2025 года. Бюро классифицировало эту деятельность под обозначением «TraderTraitor» в официальном уведомлении. Это хищение — направленное на Ethereum, хранившийся в холодном кошельке Bybit — входит в число крупнейших краж криптовалют за всю историю, превзойдя предыдущие знаковые взломы, такие как атака на Ronin Network в 2022 году, также приписываемую Lazarus.

Переход в американскую правовую систему превращает инцидент безопасности в одно из крупнейших дел о возврате криптоактивов на сегодняшний день, развивая ранее принятое решение Bybit подать иск против Северной Кореи и группы Lazarus в связи с хищением. Подача иска против государства в гражданский суд США — редкость, но не беспрецедентный случай в криптовалютной сфере; дело Bybit следует схеме, при которой жертвы связанной с государствами киберпреступности обращаются к гражданским искам после атрибуции, используя судебные инструменты, такие как ускоренное раскрытие доказательств, чтобы компенсировать ограничения уголовного преследования суверенных субъектов.

Объём судебных постановлений в США

Согласно материалам дела, обобщённым Cointelegraph, Bybit подал иск в закрытом режиме 18 июня 2026 года. На следующий день суд удовлетворил ходатайство об ускоренном раскрытии доказательств, что позволило бирже отслеживать движение предположительно похищенных средств на множестве платформ.

Те же судебные отчёты указывают, что Bybit получил временный запретительный приказ 19 июня 2026 года, который был продлён 16 июля 2026 года. 30 июля 2026 года суд выдал частичный предварительный судебный запрет, замораживающий установленные активы, удерживаемые неустановленными ответчиками John Doe, до завершения разбирательства.

Эти правовые механизмы играют важную роль в кросс-платформенных криптовалютных делах, где похищенные средства могут быстро перемещаться через множество площадок. Ускоренное раскрытие доказательств обязывает биржи и хранителей раскрывать связи между кошельками, тогда как приказы о заморозке сохраняют активы, которые в противном случае могли бы быть выведены в ходе затяжного судебного процесса.

«Наша позиция неизменна: в первую очередь защитить наших пользователей, вернуть всё, что сможем, и сделать так, чтобы виновники этих атак понесли ответственность». — Бен Чжоу (Ben Zhou), генеральный директор Bybit, в заявлении биржи.

Последствия для криптовалютной безопасности и правоприменения

Судебная заморозка в деле такого масштаба свидетельствует об усилении правовой координации в сфере возврата цифровых активов и действует параллельно с уголовными расследованиями, начатыми ФБР после атрибуции TraderTraitor. Дело также привлекает renewed внимание к роли инфраструктуры децентрализованных финансов — включая межцепочечные мосты и инструменты обеспечения конфиденциальности, — которую спонсируемые государством субъекты неоднократно использовали для сокрытия потоков средств. Мониторы санкций ООН задокументировали, что Северная Корея направила миллиарды долларов в похищенных криптовалютах на свои программы вооружений, что делает усилия по гражданскому возврату не только коммерческим вопросом, но и частью более широких мер по нераспространению.

Однако показатели возврата средств подчёркивают имеющиеся трудности. Bybit сообщил, что примерно 48,4 млн долларов США было возвращено и более 30,5 млн долларов США заморожено на более чем 28 биржах и у хранителей — совокупная сумма, составляющая лишь часть общих потерь.

Материалы суда дополнительно иллюстрируют сложность ситуации: по состоянию на подачу иска 18 июня 2026 года 90,2% похищенных активов стали неотслеживаемыми, 9,8% оставались привязанными к идентифицируемым кошелькам, а 5,3% от общей суммы — примерно 75,5 млн долларов — были заморожены или возвращены.

Эта разбивка демонстрирует, почему возврат средств при миллиардных криптовалютных взломах остаётся настолько сложным даже при судебной поддержке: большинство средств отмываются до вступления в силу судебных приказов, и заморозка не может восстановить активы, уже пропущенные через миксеры и неотслеживаемые кошельки.

Для бирж дело создаёт шаблон интеграции реагирования на инциденты с гражданским судопроизводством, одновременно усиливая scrutiny в отношении комплаенса и мониторинга транзакций на площадках, через которые проходят похищенные средства. Хотя возврат средств не гарантирован, хронология засекреченного дела демонстрирует, насколько быстро гражданско-правовые меры могут быть применены после масштабного взлома. Насколько эффективно юридическая стратегия Bybit воплотится в измеримых результатах возврата — и adoptируют ли другие взломанные биржи аналогичный подход — будет находиться под пристальным вниманием всей индустрии цифровых активов.