Криптовалютная биржа Bybit инициировала гражданский иск против КНДР, её Разведывательного управления (RGB) и хакерской группы Lazarus Group в связи с кражей около $1,5 млрд, произошедшей в феврале 2025 года. Иск подан в Окружной суд США по округу Колумбия. Одновременно с этим компания добилась предварительного судебного запрета, который замораживает часть активов, связанных с инцидентом, на время рассмотрения дела.
Атака, совершённая 21 февраля 2025 года, привела к выводу более 400 000 ETH и staked Ether с платформы. По ущербу это стало крупнейшим зафиксированным хищением в истории криптовалют. ФБР практически сразу установило причастность к взлому северокорейских хакеров, действующих под псевдонимом TraderTraitor; американские власти призвали биржи, валидаторов и блокчейн-компании блокировать транзакции с адресами, задействованными в отмывании средств.
Генеральный директор Bybit Бен Чжоу заявил, что платформа с момента инцидента тесно сотрудничала со следователями, регуляторами и другими торговыми площадками. «Наш фокус никогда не менялся: сначала защитить пользователей, затем вернуть всё, что возможно, и привлечь к ответственности тех, кто стоит за этими атаками», – подчеркнул он. Чжоу также отметил, что атака Lazarus была не просто покушением на одну биржу, но и ударом по доверию ко всей индустрии.
Полученный судебный запрет запрещает неустановленным ответчикам (John Doe) переводить, продавать или иным образом распоряжаться идентифицированными активами. Параллельно ведётся уголовное расследование, которое американские правоохранительные органы ведут отдельно от гражданского процесса. По состоянию на март 2025 года 88,87% похищенных средств ещё можно было отследить, 7,59% «ушли в тень» и 3,54% были заморожены. Позже доля ненаблюдаемых активов выросла: к апрелю 2025 года, по словам Чжоу, 27,6% украденного уже не поддавались отслеживанию. Злоумышленники конвертировали ETH в биткоин и распределяли средства по тысячам кошельков, используя кросс-чейн-протоколы и миксеры.
Для покрытия убытков Bybit привлекла кредиты и депозиты от отраслевых партнёров, а также совершила покупки эфира, что позволило продолжить обработку клиентских выводов. Общий объём похищенного северокорейскими группировками в 2025 году оценивается Chainalysis в $2,02 млрд, причём основная часть пришлась именно на атаку против Bybit. В 2026 году активность не прекратилась: в апреле хакеры, предположительно связанные с Lazarus, вывели ещё $577 млн из Drift Protocol и KelpDAO. В качестве следующего шага Bybit намерена добиваться постоянной обеспечительной меры и возврата активов, охваченных текущим запретом. Окончательное судебное решение пока не вынесено.
