Bybit 是全球交易量第二大之加密貨幣交易所，已就 2025 年 2 月導致約 15 億美元數位資產遭竊的網路攻擊事件，向美國哥倫比亞特區聯邦地方法院對朝鮮民主主義人民共和國（DPRK）、其偵察總局（RGB）及 Lazarus Group 提起民事訴訟。Lazarus Group 是美國當局認定為該次網路攻擊幕後黑手的駭客組織。

此次 2 月的入侵事件針對 Bybit 的以太坊冷錢包基礎設施，攻擊者利用交易簽署介面重新導向資金。Lazarus Group 已被美國財政部列入制裁名單，美國與聯合國調查人員將其與長年持續的加密貨幣竊盜行動聯繫在一起。聯合國專家小組估計，這些竊盜行動已為平壤的武器計畫創造了數十億美元的收入。

該交易所亦已取得一項初步禁令，凍結由目前持有或轉移該等資金之個人和實體所持有的已辨識被盜資產，這些個人和實體在本案中被列為「John Doe」被告。法院命令旨在訴訟進行期間保全已辨識之被盜數位資產。法院認定「Bybit 已證明其在本案實體爭點上具有勝訴之可能」。

此法律行動是一項更廣泛策略的一部分，結合區塊鏈情報、國際合作與司法救濟，以追究不法行為者的責任。法院在核發初步臨時限制令時，將該案形容為「史上最大規模的加密貨幣竊盜案之一」。雖然刑事調查仍屬政府機關之職權，但民事訴訟提供了額外的途徑以保全資產並保護受影響利害關係人之權益。在美國法院起訴主權國家通常面臨《外國主權豁免法》下的高門檻障礙，惟恐怖主義及部分網路犯罪相關的例外條款過去曾允許此類訴訟繼續進行。

Bybit 共同創辦人暨執行長 Ben Zhou 表示：「我們的目標從未改變：優先保護用戶、盡可能追回資產，並確保攻擊事件的幕後黑手被追究責任。Lazarus 的攻擊不僅是針對 Bybit，更是對我們整個行業信任的攻擊。正因如此，我們與調查人員、各交易所、監管機構、執法機關以及現在的法院密切合作。我們希望這標誌著向使加密貨幣領域成為犯罪分子更難以活動、對所有人更加安全之處所邁出的又一步。」

透過法律行動強化問責機制

初步禁令禁止在訴訟進行期間轉移或處分與本案相關之已辨識資產。Bybit 計畫在訴訟程序推進時尋求進一步的司法救濟。

此民事訴訟係獨立於美國執法機關正在進行的刑事調查之外進行。Bybit 持續與包括 FBI 在內的相關機關密切合作，分享區塊鏈情報及調查發現，以支援更廣泛的執法行動。

隨著數位資產日益成為複雜跨國網路犯罪的目標，該公司認為法律救濟手段——與刑事執法相輔相成——能在保全可追回資產及強化問責機制方面發揮重要作用。

全球合作推動資產追回

自 2025 年 2 月事件發生以來，Bybit 一直與區塊鏈分析公司、各交易所、託管機構及國際執法機關合作，追蹤被盜資產並瓦解洗錢網路。被盜資金透過去中心化交易所、跨鏈橋及混幣服務，迅速分散至多個區塊鏈——此洗錢手法與區塊鏈取證公司先前記錄的 Lazarus 行動一致。

截至目前：

• 約 4,840 萬美元之被盜資產已成功追回。
• 超過約 3,050 萬美元已在逾 28 家交易所及託管機構中被凍結，有待進一步的法律及調查行動。

這些努力亦支援了針對涉嫌用於洗白被盜資金之基礎設施的更廣泛執法行動。德國當關閉了加密貨幣交易所 eXch，德國與瑞士當局隨後又取締了 Cryptomixer.io，移除了用於轉移非法所得的關鍵管道。這些行動共同展現了私部門與執法機關之間有效合作打擊跨國網路犯罪的成效。

Ben Zhou 補充道：「真正的考驗在危機發生之後。那才是你展現承諾是否真實的時候。對我們而言，這意味著持續強化安全措施、與調查人員及行業夥伴攜手合作，並竭盡所能保護我們的用戶。信任不是你宣稱就有的，而是必須透過每天的行動來贏取。」

建構更具韌性的數位資產生態系統

此項法律訴訟是 Bybit 提升整個加密貨幣行業安全標準的更廣泛承諾的一環。該公司持續投資於先進的區塊鏈情報能力、深化與各交易所及監管機構的合作，並支持旨在使數位資產竊盜對犯罪組織而言日益困難、可追蹤且成本高昂的各項措施。

此行動展現了 Bybit 致力追究國家資助威脅行為者責任的決心，並運用所有可用的法律途徑——包括民事訴訟及與執法機關合作——來打擊針對數位資產行業的網路犯罪。若此禁令架構證明有效，將可為其他遭受駭客攻擊的交易所及協議建立一套範本，補足過去作為追究國家級加密竊賊主要手段、但進展較為緩慢的刑事及制裁程序。

民事訴訟程序仍在進行中。Bybit 將持續與相關主管機關合作，並在法院許可的範圍內提供最新進展。

來源：Chainwire