Bybit Processa Coreia do Norte por Roubo de US$ 1,5 Bilhão e Obtém Ordem de Congelamento de Ativos

A exchange de criptomoedas Bybit entrou com uma ação civil contra a Coreia do Norte pelo roubo de US$ 1,5 bilhão da exchange em fevereiro de 2025 e obteve uma ordem judicial congelando os ativos roubados que os investigadores identificaram.

A ação, protocolada no Tribunal Distrital dos EUA para o Distrito de Columbia, nomeia a República Popular Democrática da Coreia, seu Escritório Geral de Reconhecimento e o Grupo Lazarus, o grupo de hackers ligado ao Estado que as autoridades dos EUA responsabilizam pelo ataque. Indivíduos e entidades não identificados que detêm ou movimentam os fundos são nomeados como réus John Doe.

Um juiz concedeu uma liminar proibindo a transferência ou dissipação dos ativos identificados enquanto o caso prossegue e considerou que a Bybit provavelmente terá sucesso no mérito, disse a exchange na sexta-feira. Ao conceder uma ordem de restrição temporária anterior, o tribunal caracterizou o roubo como um dos maiores que o setor já viu.

"Foi um ataque à confiança em nosso setor", disse o cofundador e CEO da empresa, Ben Zhou, em comunicado na quinta-feira, acrescentando que a Bybit trabalhou com investigadores, exchanges, reguladores e forças policiais antes de recorrer aos tribunais.

A Bybit disse que cerca de US$ 48,4 milhões foram recuperados e cerca de US$ 30,5 milhões congelados em mais de 28 exchanges e custodiantes, totalizando aproximadamente 5% do que foi levado.

Para onde o dinheiro foi

Os atacantes drenaram aproximadamente 500.000 ETH de uma carteira fria da Bybit em fevereiro de 2025, após manipular uma interface de assinatura que mostrava aos aprovadores o endereço de destino correto enquanto alterava a lógica subjacente da carteira. Zhou disse na época que a exchange era solvente e poderia cobrir a perda.

Em abril, Zhou disse que cerca de 69% dos lucros permaneciam rastreáveis, 28% haviam desaparecido e 4% haviam sido congelados, com a maior parte do Ethereum roubado convertido em Bitcoin via Thorchain e passado por misturadores incluindo Wasabi, Tornado Cash e Railgun. Em junho, as autoridades gregas rastrearam uma parte do dinheiro para uma carteira em uma exchange doméstica e emitiram uma ordem de apreensão.

A Bybit afirmou que o caso civil ocorre paralelamente às investigações criminais e que continua compartilhando inteligência de blockchain com agências, incluindo o FBI. Ela apontou para a derrubada da exchange eXch e a interrupção do Cryptomixer.io pelas autoridades alemãs e suíças como evidência dessa cooperação. Os procedimentos estão em andamento.