Bybit 已就一宗價值 15 億美元的加密貨幣盜竊案對北韓與 Lazarus 集團提起訴訟，將有紀錄以來規模最大的交易所駭客事件升級為一場關於責任歸屬與資產追回的正式法律戰。Lazarus 集團是北韓主要的國家支持網路間諜單位，美國當局先前已將其與數十億美元遭竊的加密貨幣案件連結，包括 2022 年價值 6.2 億美元的 Ronin Bridge 盜竊案。

根據 CoinDesk，Bybit 於 2026 年 8 月 7 日啟動這項法律行動，距離 2025 年 2 月的入侵事件約 18 個月，且已透過法院取得資產凍結。該交易所主張北韓與 Lazarus 集團負責執行這起竊案，並正尋求凍結仍可能可觸及的資產。

官方執法支持

這些指控獲得了相當程度的官方支持。FBI 於 2025 年 2 月 26 日發布的 公開服務公告 將 Bybit 遭竊事件歸因於北韓網路行為者，並公布與洗錢行動相關的 Ethereum 地址。這提供了超出交易所本身說法之外的執法佐證。

Bybit 也一直維持一份 公開資安事件時間線，記錄這起入侵與公司後續應對。

Chainalysis 的發現

Chainalysis 在其 2025 年 2 月的分析中將這次攻擊與北韓連結，使這起事件不只是一般的交易所入侵。該區塊鏈分析公司後來指出，凍結資金與資產扣押行動 已成為回收應對的核心部分，並表示相關努力已不再只是單純追蹤交易，而是進一步主動保全資產，以便未來可能提出索賠。

國際與政策層面

這起案件的跨境性質凸顯，被盜加密貨幣可能在多個錢包與司法管轄區之間流轉，直到回收團隊介入為止。當涉嫌犯案者與國家相關時，交易所安全就同時成為國際執法議題與客戶保護議題。聯合國專家小組一再記錄北韓利用被盜加密貨幣資助其武器計畫，使像 Bybit 這類案件成為更廣泛安全格局的一部分，而非孤立事件。

與北韓相關的加密貨幣盜竊也引發了更廣泛的政策關注。此前報導指出，G7 領袖呼籲採取聯合行動 以應對北韓加密貨幣盜竊問題。

這項法律行動也發生在 Bybit 持續擴大其更廣泛業務之際，包括取得 奧地利 EMI 牌照以處理歐盟支付。

後續追回展望

FBI 警示與兩份 Chainalysis 報告指向一個關鍵實務結論：及早標記錢包、交易所與主管機關迅速協調，以及及時凍結資產，即使在重大竊案之後，也能實質提升追回機率。CoinDesk 報導 Bybit 已取得司法資產凍結，顯示焦點已從單純辨識可疑錢包，轉向保全資金以供潛在索賠。對國家提起訴訟是一種少見的法律策略，但取得凍結令建立了正式的索賠路徑，未來可能影響法院與交易所處理與國家相關加密貨幣盜竊的方式。