A Bybit processou a Coreia do Norte, sua agência de inteligência e o Grupo Lazarus em um tribunal federal dos EUA, enquanto a exchange busca recuperar ativos roubados no recorde de US$ 1,5 bilhão em hack de criptomoedas.
Resumo
- A Bybit entrou com seu caso contra Coreia do Norte, RGB e Grupo Lazarus em Washington, D.C.
- Um juiz federal emitiu uma liminar preliminar congelando certos ativos roubados detidos por réus não identificados.
- O FBI atribuiu anteriormente o ataque de fevereiro de 2025 de US$ 1,5 bilhão a atores norte-coreanos.
- A Bybit disse que o caso civil permanece separado das investigações criminais em andamento nos EUA.
Bybit leva Grupo Lazarus ao tribunal dos EUA
A Bybit entrou com a ação civil no Tribunal Distrital dos EUA para o Distrito de Columbia, nomeando a República Popular Democrática da Coreia, sua agência de inteligência do Escritório Geral de Reconhecimento e o Grupo Lazarus como réus.
O caso diz respeito à violação de 21 de fevereiro de 2025 que drenou mais de 400.000 Ether (ETH) e Ether em staking da exchange sediada em Dubai. Os ativos foram avaliados em cerca de US$ 1,5 bilhão na época, tornando o incidente o maior roubo de criptomoedas já registrado.
O FBI atribuiu o ataque à Coreia do Norte logo após a violação. As autoridades dos EUA rastreiam os atores envolvidos sob o nome TraderTraitor e instaram exchanges, validadores e empresas de blockchain a bloquear transações conectadas a endereços identificados na operação de lavagem de dinheiro.
O cofundador e CEO da Bybit, Ben Zhou, disse que a exchange trabalhou com investigadores, reguladores, outras plataformas de negociação e agências de aplicação da lei desde o ataque.
“Nosso foco nunca mudou: proteger nossos usuários primeiro, recuperar o que pudermos e garantir que as pessoas por trás desses ataques sejam responsabilizadas”, disse Zhou.
Tribunal congela ativos ligados ao hack da Bybit
Junto com o processo, a Bybit obteve uma liminar preliminar cobrindo certos ativos roubados detidos por indivíduos e entidades não identificados listados como réus John Doe.
A ordem impede que esses réus transfiram, vendam ou de outra forma disponham dos ativos identificados enquanto o litígio continua. Uma liminar preliminar preserva a propriedade durante um caso, mas não representa uma decisão final sobre responsabilidade ou propriedade.
A Bybit disse que buscaria mais medidas à medida que o processo avançasse. A empresa está buscando a reivindicação civil separadamente das investigações criminais conduzidas pelas agências de aplicação da lei dos EUA.
A ordem dá à Bybit outra rota para buscar os fundos roubados após meses de dependência de rastreamento de blockchain, congelamentos voluntários por participantes da indústria e um programa de recompensa por informações que levem a recuperações.
Fundos roubados se tornaram mais difíceis de rastrear
O Crypto.news relatou em março de 2025 que 88,87% dos fundos roubados permaneciam rastreáveis, enquanto 7,59% haviam desaparecido e 3,54% haviam sido congelados.
A parcela rastreável diminuiu depois, à medida que os atacantes converteram ativos em Bitcoin e os dispersaram por milhares de carteiras. Em abril de 2025, Zhou disse que 27,6% dos fundos roubados não podiam mais ser rastreados.
Carteiras ligadas ao Lazarus usaram serviços incluindo protocolos de cadeia cruzada e mixers de criptomoedas para tornar o rastro de transações mais difícil de seguir. A Bybit anteriormente ofereceu recompensas a plataformas e investigadores que ajudassem a identificar ou congelar os fundos.
A exchange também cobriu o déficit após o ataque por meio de compras de Ether, empréstimos e depósitos de contrapartes da indústria, permitindo que continuasse processando saques de clientes.
Processo soma-se à ação dos EUA contra hackers norte-coreanos
O caso dá à Bybit acesso a um processo civil dos EUA enquanto agências federais continuam investigando as operações de criptomoedas da Coreia do Norte. Qualquer recuperação dependerá de os réus, exchanges ou custodiantes que controlam os ativos identificados cumprirem a ordem judicial.
Grupos norte-coreanos roubaram cerca de US$ 2,02 bilhões em criptomoedas durante 2025, de acordo com dados da Chainalysis anteriormente cobertos pelo crypto.news. O ataque à Bybit foi responsável pela maior parte desse valor e elevou a estimativa acumulada de roubos de criptomoedas do país para cerca de US$ 6,75 bilhões.
A ameaça continuou em 2026. Como noticiado pelo crypto.news, ataques ligados à Lazarus supostamente drenaram mais US$ 577 milhões da Drift Protocol e da KelpDAO em abril.
O próximo passo da Bybit será buscar alívio permanente e tentar recuperar os ativos cobertos pela liminar. O tribunal ainda não emitiu um julgamento final no caso civil.
