Bybit съди Северна Корея и Lazarus Group за хака за $1,5 млрд.

На 7 август 2026 г. Bybit съобщи, че е завела гражданско дело в Окръжния съд на САЩ за окръг Колумбия срещу Корейската народнодемократична република, нейното Главно разузнавателно управление (Reconnaissance General Bureau, RGB) и Lazarus Group. Делото е свързано с кибератаката срещу борсата през февруари 2025 г., при която бяха откраднати криптоактиви за приблизително $1,5 млрд.

Заедно с иска Bybit е получила и предварителна съдебна забрана за прехвърляне или разпиляване на конкретни идентифицирани откраднати активи. Мярката обхваща неизвестни лица и организации, посочени като John Doe ответници, които държат или преместват проследени средства. Производството продължава и съдът все още не се е произнесъл окончателно по съществото на спора.

Съдът забрани прехвърлянето на идентифицирани активи

Предварителната съдебна забрана е важна най-вече като инструмент за запазване на активите, докато делото се разглежда. Според Bybit съдът е приел, че компанията е показала достатъчна вероятност искът ѝ да бъде уважен, което позволява ограничаването на разпореждането с вече установени средства. Борсата възнамерява да поиска и допълнителна съдебна защита с развитието на производството.

Към момента Bybit твърди, че около $48,4 млн. от откраднатите активи са възстановени, а над $30,5 млн. са замразени в повече от 28 борси и попечители в очакване на следващи правни и разследващи действия. Тези стойности показват разликата между проследяването на актив и реалното му възстановяване — установяването на адреса не означава автоматично връщане на средствата.

Делото продължава историята на хака от февруари 2025 г.

Настоящият иск е следващ етап от казус, който започна на 21 февруари 2025 г. Cryptoria.bg проследи първоначалната атака срещу Bybit и кражбата на активи за над $1,4 млрд., а впоследствие и връзката на атаката със севернокорейски хакери.

На 26 февруари 2025 г. ФБР официално приписа кражбата на Северна Корея и обозначи конкретната киберактивност като TraderTraitor. Агенцията посочи, че част от откраднатите активи са били конвертирани в Биткойн (BTC) и други криптовалути и разпределени между хиляди адреси в множество блокчейни.

Малко след атаката Bybit премина към по-активно издирване и блокиране на средствата чрез програмата LazarusBounty — развитие, което проследихме в материала за кампанията на Bybit срещу Lazarus Group. Новото съдебно дело прехвърля част от тази стратегия от блокчейн анализ и координация между компании към формални правни механизми.

Проследяването на блокчейна не означава контрол върху активите

Случаят показва важно разграничение при възстановяването на откраднати криптоактиви. Публичният блокчейн позволява движението на средства да бъде проследявано, но записаната трансакция не може просто да бъде отменена със съдебно решение.

Реалното замразяване става възможно, когато проследените средства попаднат под контрола на борса, попечител или друга инфраструктура, която може да изпълни правно разпореждане. Това е и причината Bybit да работи с десетки такива организации.

Bybit уточнява, че гражданското производство се води независимо от наказателните разследвания на американските власти. Компанията продължава да предоставя на ФБР блокчейн данни и резултати от собствените си разследвания, които могат да подпомогнат действията срещу мрежите за изпиране на откраднатите активи.

След повече от година случаят вече не се свежда само до установяването кой стои зад атаката. Основният въпрос е каква част от проследените средства може действително да бъде запазена и възстановена, когато те преминават през различни блокчейни, борси и юрисдикции. Съдебната забрана дава на Bybit още един инструмент, но не гарантира връщането на остатъка от откраднатите активи.

Източници:

1. Bybit Press — “Bybit Sues North Korea and Lazarus Group, Secures Preliminary Injunction Freezing Stolen Assets in Landmark Crypto Asset Recovery Effort”
2. CourtListener / RECAP — Bybit Technology Limited v. Democratic People's Republic of Korea
3. FBI — “North Korea Responsible for $1.5 Billion Bybit Hack”

Забележка: Информацията, публикувана в Cryptoria.bg, има изцяло образователен и информационен характер и не представлява финансова, правна или инвестиционна консултация. Нито една статия, анализ или новина на този уебсайт не следва да се тълкува като препоръка, оферта или покана за покупка, продажба или участие в каквито и да е криптовалути, дигитални активи или финансови инструменти.

Отказ от отговорност: Криптовалутите и свързаните с тях технологии са обект на висока волатилност и повишен риск. Препоръчваме ви винаги да провеждате собствено проучване (DYOR) и да се консултирате с лицензиран финансов или правен експерт, преди да вземате инвестиционни решения. Cryptoria.bg не носи отговорност за загуби или щети, произтичащи от използването на информацията, публикувана на този уебсайт.