按交易量计算为全球第二大加密货币交易所的Bybit，已向美国哥伦比亚特区联邦地区法院对朝鲜民主主义人民共和国（DPRK）、其侦察总局（RGB）以及Lazarus组织提起了民事诉讼——美国当局已确认该与DPRK有关联的黑客组织应对2025年2月的网络攻击负责，该攻击导致约15亿美元的数字资产被盗。

这起针对Bybit以太坊冷钱包的盗窃案被广泛认为是史上最大的加密货币劫案，超越了此前的行业基准。Lazarus组织此前曾受到美国财政部的制裁，并与一系列备受瞩目的加密货币攻击事件有关，它是平壤国家背景网络体系的一部分。联合国调查人员记录显示，朝鲜越来越依赖窃取加密货币作为收入来源，以资助其受制裁的武器计划，这使得本案成为检验民事诉讼能否有效补充对国家行为者刑事执法的一项测试。

该交易所还获得了一项初步禁令，冻结目前由匿名个人和实体（在本案中被称为“无名氏”被告）持有的被盗资产。该法院命令旨在在诉讼进行期间保全已查明的数字资产，标志着Bybit在追回被盗资金、协助国际执法调查以及加强对大规模网络犯罪问责的更广泛行动中迈出了重要一步。

在批准该禁令时，法院裁定“Bybit已证明其主张具有胜诉的可能”。在发布最初的临时限制令时，法院将该事件描述为“历史上最大的加密货币盗窃案之一”。

此民事诉讼与由政府当局主导的正在进行的刑事调查并行运作。Bybit正与包括FBI在内的相关机构密切合作，分享可能支持更广泛执法行动的区块链情报和调查结果。

Bybit联合创始人兼首席执行官Ben Zhou表示：“我们的重点从未改变：首先保护我们的用户，尽我们所能追回资产，并确保这些攻击背后的责任人为此付出代价。Lazarus的攻击不仅仅是对Bybit的攻击，它是对我们行业信任的攻击。这就是为什么我们与调查人员、交易所、监管机构、执法部门以及现在的法院密切合作。我们希望这标志着朝着让加密领域对犯罪分子来说变得更难运作，对其他所有人来说变得更安全迈出的又一步。”

法院命令在诉讼期间保全已查明资产

该初步禁令禁止在诉讼继续进行期间转移或消耗与本案有关的已查明资产。Bybit表示，随着案件的推进，其打算寻求额外的司法救济。

尽管此民事诉讼是独立于美国执法部门进行的刑事调查而提起的，但该公司认为，法律救济是在保全可追回资产和加强问责方面对刑事执法的重要补充，特别是随着数字资产越来越频繁地成为复杂的跨境网络犯罪的目标。该案的结果可能会为受害交易所如何利用美国法院追究那些历来在传统执法范围之外运作的国家背景行为者开创先例。

资产追回的全球合作

自2025年2月的事件以来，Bybit已与区块链分析公司、交易所、托管机构以及国际执法机构合作，追踪被盗资产并破坏洗钱网络。

迄今为止的追回工作包括：

• 追回约4840万美元的被盗资产。
• 在超过28家交易所和托管机构中冻结了超过约3050万美元的资金，有待进一步的法律和调查行动。

这些举措还支持了针对涉嫌用于清洗被盗资金基础设施的更广泛执法行动。德国当局查封了加密货币交易所eXch，随后德国和瑞士当局又打击了Cryptomixer.io，消除了用于转移非法所得的关键渠道。

Zhou补充道：“真正的考验在危机之后才会到来。那时你才能展示你的承诺是否真实。对我们来说，这意味着继续加强我们的安全性，与调查人员和行业合作伙伴携手合作，尽我们所能保护我们的用户。信任不是凭空宣称的。你必须通过每一天的行动来赢得它。”

更广泛的行业承诺

这些法律诉讼代表了Bybit对提高整个加密货币行业安全标准更广泛承诺的一部分。该公司继续投资于先进的区块链情报能力，深化与交易所和监管机构的合作，并支持旨在使数字资产盗窃对犯罪组织来说变得越来越困难、可追踪且成本高昂的举措。

民事诉讼仍在进行中。Bybit表示，其将继续与相关当局合作，并在法院允许的情况下提供最新进展。