Bybit起诉朝鲜和Lazarus组织涉嫌15亿美元加密货币盗窃案,获法院令冻结被盗资产
要点速览
- •Bybit在美国哥伦比亚特区联邦地区法院对DPRK、其侦察总局和Lazarus组织提起民事诉讼,指控其发动2025年2月的网络攻击,从该交易所以太坊冷钱包中窃取了约15亿美元的数字资产。
- •联邦法院批准了Bybit的初步禁令,冻结由身份不明方持有的已识别被盗资产,裁定Bybit已证明其主张在实体问题上有胜诉可能。
- •追回工作已追回约4840万美元,并在超过28家交易所和托管机构冻结超过3050万美元,合计约占被盗总额的5%。
- •德国当局取缔了加密货币交易所eXch,德国和瑞士当局则打击了Cryptomixer.io,两者均被认定为洗白被盗所得的关键基础设施。
- •该民事案件独立于美国执法机构(包括FBI)正在进行的刑事调查进行,Bybit继续与FBI共享区块链情报和调查结果。

Bybit是全球交易量第二大的加密货币交易所,已在美国哥伦比亚特区联邦地区法院对朝鲜民主主义人民共和国(DPRK)及其侦察总局(RGB)和Lazarus组织提起民事诉讼——美国当局已确认该组织为与DPRK有关的黑客组织,应对2025年2月的网络攻击负责,该攻击导致该交易所以太坊冷钱包中约15亿美元的数字资产被盗。
该交易所还获得了一项初步禁令,冻结目前由身份不明的个人和实体持有或转移的已识别被盗资产,这些个人和实体在本案中被列为"John Doe"被告。该法院令旨在诉讼进行期间保全已识别的被盗数字资产,标志着Bybit在资产追回、支持国际执法调查以及推动大规模网络犯罪问责方面迈出了重要一步。
在批准该禁令时,法院裁定"Bybit已证明其在实体问题上有胜诉的可能"。在发出初步临时限制令时,法院将该事件描述为"历史上最大的加密货币盗窃案之一"。
该民事诉讼是一项更广泛策略的组成部分,该策略结合了区块链情报、国际合作和司法救济,以追究攻击背后的行为人的责任。虽然刑事调查仍由政府当局负责,但民事诉讼提供了额外的机制来保全资产并保护受影响的利益相关者。该诉讼沿用了此前加密货币追回案件中的法律策略,包括2023年美国司法部没收Lazarus从Ronin Bridge盗窃资金的案件,在该案中法院下令的资产冻结有助于追回部分被盗所得。
"我们的重心从未改变:首先保护用户,尽可能追回资产,并确保这些攻击的幕后人员被追究责任,"Bybit联合创始人兼CEO周凯(Ben Zhou)表示。"Lazarus攻击不仅是对Bybit的攻击,更是对我们整个行业信任的攻击。这就是为什么我们与调查人员、交易所、监管机构、执法部门以及现在的法院密切合作。我们希望这是迈向让加密领域成为犯罪分子更难操作、让其他所有人更安全的地方的又一步。"
通过法律行动加强问责
初步禁令禁止在诉讼期间转移或挥霍与案件相关的已识别资产。Bybit表示将在诉讼推进过程中寻求进一步的司法救济。
该民事案件独立于美国执法部门正在进行的刑事调查进行。Bybit继续与包括FBI在内的相关机构密切合作,共享区块链情报和调查结果,以支持更广泛的执法行动。
随着数字资产日益成为复杂的跨境网络犯罪的目标,该公司认为法律救济——与刑事执法相辅相成——可以在保全可追回资产和加强问责方面发挥重要作用。联合国专家小组报告称,近年来与DPRK有关的行动者已窃取了估计数十亿美元的加密货币,所得 allegedly 在国际制裁下被注入该国武器开发计划。通过民事法院追究国家支持的行为者的责任在法律上仍然十分复杂,因为主权豁免原则和DPRK与国际金融体系的隔离限制了实际的执法途径。
推动资产追回的全球协作
自2025年2月事件以来,Bybit与区块链分析公司、交易所、托管机构以及国际执法机构合作,追踪被盗资产并瓦解洗钱网络。截至目前,已取得以下里程碑:
- 已追回约4800万美元(US$48.4 million)的被盗资产。
- 在超过28家交易所和托管机构冻结了超过约3050万美元(US$30.5 million),等待进一步的法律和调查行动。
这些努力还支持了针对涉嫌用于洗白被盗资金的基础设施的更广泛执法行动。德国当局取缔了加密货币交易所eXch,随后德国和瑞士当局又打击了Cryptomixer.io,切断了用于转移非法所得的关键渠道。这些行动共同展示了私营部门与执法部门在打击跨国网络犯罪方面合作的效果。追回和冻结的总金额合计约占被盗金额的5%,凸显了一旦数字资产通过跨链桥、混币器和去中心化交易所被洗白后,追踪和追回的难度。
"真正的考验在危机之后,"周凯补充道。"那时你才能展示你的承诺是否真诚。对我们来说,这意味着继续加强安全,与调查人员和行业伙伴携手合作,竭尽所能保护用户。信任不是你声称就有的,你必须每天通过行动来赢得它。"
构建更具韧性的数字资产生态系统
该法律诉讼是Bybit更广泛承诺的组成部分,旨在提高整个加密货币行业的安全标准。公司继续投资于先进的区块链情报能力,深化与交易所和监管机构的合作,并支持旨在使数字资产盗窃对犯罪组织而言越来越困难、可追踪且成本高昂的举措。
该行动体现了Bybit追究国家支持的威胁行为者责任的承诺,以及利用所有可用的法律途径——包括民事诉讼和与执法部门的合作——来打击针对数字资产行业的网络犯罪。
民事诉讼仍在进行中。Bybit表示将继续与相关当局合作,并在法院允许的情况下提供最新进展。
有关Bybit的更多详情,请访问Bybit新闻中心。媒体咨询请联系:[email protected]。