Коротко

  • Bybit подав до федерального суду США позов проти Північної Кореї, її Розвідувального головного управління та Lazarus Group у зв'язку з крадіжкою 1,5 мільярда доларів з біржі у лютому 2025 року.
  • Суддя задовольнив попередню заборону, яка заморожує ідентифіковані вкрадені активи, і визнав, що Bybit, ймовірно, досягне успіху по суті, повідомляє біржа.
  • Близько 48 мільйонів доларів вдалося повернути, а 31 мільйон доларів заморожено на понад 28 біржах та кастодіальних сервісах.

Криптобіржа Bybit подала цивільний позов проти Північної Кореї через крадіжку 1,5 мільярда доларів з біржі у лютому 2025 року та отримала судову заборону на замороження вкрадених активів, які ідентифікували слідчі.

Позов, поданий до Окружного суду США по округу Колумбія, називає Корейську Народно-Демократичну Республіку, її Розвідувальне головне управління та Lazarus Group — пов'язане з державою хакерське угруповання, яке американська влада звинувачує в атаці. Невстановлені особи та організації, які володіють або переміщують кошти, названі відповідачами як John Doe.

Суддя задовольнив попередню заборону, що забороняє переказ або розтрату ідентифікованих активів, поки триває розгляд справи, і визнав, що Bybit, ймовірно, досягне успіху по суті, повідомила біржа у п'ятницю. Задовольняючи раніше тимчасову заборону, суд охарактеризував крадіжку як одну з найбільших, які бачила індустрія.

"Це була атака на довіру до нашої індустрії", — заявив співзасновник і генеральний директор компанії Бен Чжоу у заяві в четвер, додавши, що Bybit співпрацювала зі слідчими, біржами, регуляторами та правоохоронними органами, перш ніж звернутися до суду.

Bybit повідомила, що близько 48,4 мільйона доларів вдалося повернути, а близько 30,5 мільйона доларів заморожено на понад 28 біржах та кастодіальних сервісах, що разом становить приблизно 5% від викраденого.

Куди пішли гроші

Зловмисники вивели приблизно 500 000 ETH з холодного гаманця Bybit у лютому 2025 року після маніпуляції інтерфейсом підписання, який показував підписантам правильну адресу призначення, змінюючи при цьому базову логіку гаманця. Чжоу тоді заявив, що біржа платоспроможна і може покрити збитки.

До квітня Чжоу повідомив, що близько 69% викрадених коштів залишаються відстежуваними, 28% зникли з поля зору, а 4% були заморожені, причому більшість викраденого Ethereum було конвертовано в Bitcoin через Thorchain і пропущено через мікшери, включаючи Wasabi, Tornado Cash та Railgun. У червні грецька влада відстежила частину грошей до гаманця на місцевій біржі та видала наказ про арешт.