Bybit是全球交易量第二大的加密貨幣交易所，已就2025年2月的網路攻擊事件向美國哥倫比亞特區聯邦地方法院對朝鮮民主主義人民共和國（DPRK）、其偵察總局（RGB）及Lazarus組織提起民事訴訟。Lazarus組織是美國當局認定與DPRK有關聯的駭客組織，被認定為該次網路攻擊的主謀，攻擊導致約15億美元的數位資產被盜。Lazarus組織已被美國財政部外國資產控制辦公室（OFAC）列為指定制裁對象，聯合國制裁監督人員亦報告指出，北韓的加密貨幣盜竊活動是該國武器計畫的重要收入來源。

該交易所也已獲得一項初步禁令，凍結目前由不明個人和實體持有或轉移的被盜資產，這些個人和實體在案件中以「John Doe」被告名義列名。該法院命令旨在訴訟進行期間保全已識別的被盜數位資產。

在批准最初的臨時限制令時，法院將此事件形容為「史上最大規模的加密貨幣盜竊案之一」。法院進一步認定「Bybit已證明其在本案實體上有勝訴之可能」。在美國法院起訴外國國家通常會面臨《外國主權豁免法》的重大障礙，但DPRK於2017年被重新列為恐怖主義支持國，這為此類索賠創造了潛在的法律途徑。

雖然刑事調查仍屬政府機關的職責，但民事訴訟提供了另一種法律途徑，可用於保全資產並保護受影響利益相關者的權益。

領導層回應

Bybit共同創辦人兼執行長Ben Zhou表示：「我們的目標從未改變：首先保護我們的用戶，盡可能追回資產，並確保這些攻擊的幕後黑手被追究責任。Lazarus的攻擊不僅僅是對Bybit的攻擊，更是對我們整個行業信任的攻擊。這就是為什麼我們與調查人員、交易所、監管機構、執法機關以及現在的法院密切合作。我們希望這標誌著朝著使加密領域對犯罪分子更加難以操作、對其他所有人更加安全邁出的又一步。」

透過法律行動強化問責

初步禁令禁止在訴訟進行期間轉移或耗散與案件相關的已識別資產。Bybit打算在訴訟程序推進過程中尋求進一步的司法救濟。

該民事訴訟獨立於美國執法機關正在進行的刑事調查。Bybit繼續與相關機構密切合作，包括FBI，分享區塊鏈情報和調查結果，以支持更廣泛的執法行動。

隨著數位資產日益成為複雜跨境網路犯罪的目標，該公司認為法律救濟與刑事執法並行，可以在保全可追回資產和強化問責方面發揮重要作用。包括Chainalysis和TRM Labs在內的區塊鏈分析公司報告指出，北韓駭客僅在2024年就竊取了估計13億至14億美元的加密貨幣，使該政權成為該領域最多產的國家資助行為者之一。

推動資產追回的全球合作

自2025年2月事件發生以來，Bybit與區塊鏈分析公司、交易所、託管機構及國際執法機構合作，追蹤被盜資產並打擊洗錢網絡。

迄今為止的追回成果包括：

• 已追回約4,840萬美元的被盜資產。
• 在超過28家交易所和託管機構凍結逾約3,050萬美元，等待進一步的法律和調查行動。

追回和凍結的金額合計約佔被盜總額的5%，凸顯了數位資產一旦經由跨境洗錢基礎設施轉移後追蹤和追回的困難程度。

這些努力也支持了針對涉嫌用於清洗被盜資金基礎設施的更廣泛執法行動。德國當局查禁了加密貨幣交易所eXch，隨後德國和瑞士當局又搗毀了Cryptomixer.io，移除了用於轉移非法所得的關鍵管道。

Ben Zhou補充道：「真正的考驗在危機之後到來。那時候才能證明你的承諾是否真實。對我們而言，這意味著持續強化我們的安全措施，與調查人員和行業合作夥伴攜手合作，竭盡全力保護我們的用戶。信任不是你宣稱就有的，你必須每一天透過行動去贏得它。」

建立更具韌性的數位資產生態系統

這些法律訴訟代表了Bybit更廣泛承諾的一部分，即提升整個加密貨幣行業的安全標準。該公司持續投資於先進的區塊鏈情報能力，深化與交易所和監管機構的合作，並支持旨在使數位資產盜竊對犯罪組織而言越來越困難、可追蹤且代價高昂的倡議。

此一行動體現了Bybit追究國家資助威脅行為者責任的承諾，以及運用所有可用的法律途徑——包括民事訴訟和與執法機關的合作——來打擊針對數位資產行業的網路犯罪。

民事訴訟程序仍在進行中。Bybit將繼續與相關當局合作，並在法院允許的範圍內提供最新進展。

媒體聯繫方式：[email protected]