Bybit 已取得美國法院命令，授權其追蹤並凍結與2025年該交易所約15億美元駭客攻擊相關的資產，這標誌著針對北韓及拉撒路集團（Lazarus Group）的標誌性民事追償行動取得重大升級。

Bybit 駭客攻擊事件始末

2026年8月7日，Bybit 宣布已在美國哥倫比亞特區聯邦地方法院對北韓、其偵察總局（Reconnaissance General Bureau）以及拉撒路集團提起民事訴訟，據該交易所發布的新聞聲明指出。

FBI 於2025年2月26日表示，北韓應對2025年2月21日前後從 Bybit 竊取約15億美元虛擬資產的事件負責。該局在一份官方警示中以「TraderTraitor」名義歸因此活動。此次劫案——針對 Bybit 冷錢包中持有的以太幣——是有史以來最大規模的加密貨幣竊案之一，超越了先前定義產業的入侵事件，例如同樣歸因於拉撒路集團的2022年 Ronin Network 攻擊。

進入美國法律體系的舉措將一起安全事件轉變為迄今為止最大的加密資產追償案件之一，延續了 Bybit 早前的決定，即就此次竊案起訴北韓和拉撒路集團。在美國民事法院起訴一個主權國家在加密領域中罕見但並非沒有先例；Bybit 的案件延續了一種模式，即國家關聯網路犯罪的受害者在歸因後轉向民事訴訟，利用加速開示等司法工具來彌補對主權行為者進行刑事執法的局限性。

美國法院命令的範圍

根據 Cointelegraph 摘要的法院記錄，Bybit 於2026年6月18日以密封方式提起訴訟。法院次日批准了加速開示程序，使該交易所能夠跨多個平台追蹤涉嫌被盜資金的流向。

同一份法院報導指出，Bybit 於2026年6月19日獲得臨時限制令，並於2026年7月16日獲得續期。2026年7月30日，法院發布部分初步禁令，在案件審理期間凍結由身分不明的「John Doe」被告持有的已識別資產。

這些法律機制在跨平台加密貨幣案件中具有重要意義，因為被盜資金可能會透過眾多管道快速流動。加速開示程序強制交易所和託管機構揭露錢包關聯，而凍結令則可保全否則會在漫長法律戰中被提取的資產。

「我們的初衷從未改變：首先保護我們的用戶，盡可能追回資產，並確保這些攻擊的幕後黑手被追究責任。」——Bybit 執行長 Ben Zhou，引自 Bybit 聲明。

對加密貨幣安全與執法的影響

在此規模的案件中獲得法院支持的凍結令，標誌著圍繞數位資產追償的法律協調更加緊密，與 FBI 在其「TraderTraitor」歸因後啟動的刑事調查平行進行。此案也重新引起了對去中心化金融基礎設施——包括跨鏈橋和隱私工具——的關注，這些設施已被國家支持的攻擊者反覆利用以掩蓋資金流向。聯合國制裁監督人員已記錄到北韓將數十億美元的被盜加密貨幣投入其武器計畫，這使得民事追償行動不僅僅是商業層面的考量，而是更廣泛的反擴散努力的組成部分。

然而，追償數字突顯了其中的挑戰。Bybit 報告稱，約有 US$48.4 million 已被追回，超過 US$30.5 million 在28家以上的交易所和託管機構中被凍結——這一合計數字僅佔總損失的一小部分。

法院文件進一步說明了困難所在：截至2026年6月18日的 filing，90.2% 的被盜資產已變得無法追蹤，9.8% 仍與可識別的錢包關聯，而總額的 5.3%——約 $75.5 million——已被凍結或追回。

這一分布說明了為什麼在十億美元級別的加密貨幣駭客攻擊中，追償仍然如此困難，即使有司法支持也是如此：大部分資金在法律命令生效之前已被洗白，而凍結令無法恢復已透過混幣器和無法追蹤的錢包清洗的資產。

對各交易所而言，此案建立了將事件響應與民事訴訟相結合的範本，同時對被盜資金流經的場所的合規性和交易監控提出了新的審視。雖然追償無法保證，但密封案件的時間線展示了在重大入侵事件後能多迅速地部署民事救濟措施。Bybit 的法律策略能在多大程度上轉化為可衡量的追回成果——以及其他遭受駭客攻擊的交易所是否會採用類似策略——將受到整個數位資產產業的密切關注。