Bybit подала иск к КНДР и Lazarus о возврате $1,5 млрд

Криптовалютная биржа Bybit подала в федеральный суд округа Колумбия иск против Северной Кореи, её разведывательного управления и хакерской группировки Lazarus Group. Иск, поданный 18 июня, также включает двадцать неустановленных лиц и структур. Биржа требует вернуть похищенные в феврале 2025 года $1,5 млрд и применить утроенное возмещение убытков по американскому закону о борьбе с организованной преступностью (RICO).

ФБР вскоре после взлома связало атаку с хакерами из КНДР. Bybit подчёркивает, что гражданский процесс ведётся параллельно с уголовными расследованиями американских правоохранителей и не зависит от них.

Суд удовлетворил ряд ходатайств Bybit в три этапа: 19 июня был предоставлен ускоренный доступ к данным и введены ограничения на операции с отслеженными активами; 16 июля эти ограничения продлили; 30 июля суд частично удовлетворил требование о предварительном судебном запрете. Некоторые материалы остались закрытыми.

Благодаря ускоренному раскрытию Bybit получила право запрашивать у американских торговых платформ сведения о владельцах счетов, балансах и транзакциях. Биржа утверждает, что часть похищенных средств оказалась на таких площадках, и несколько платформ начали сотрудничать после получения судебного ордера.

По состоянию на подачу иска 90,2% украденных средств стали неотслеживаемыми: криптовалюта прошла через миксеры, кроссчейн‑мосты и внебиржевых дилеров. Около 9,8% средств остались на идентифицируемых кошельках, из которых удалось заморозить или вернуть примерно 5,3% от общего объёма — около $75,5 млн. Годом ранее Bybit оценивала долю отслеживаемых активов значительно выше.

Bybit заявляет, что через гражданский иск рассчитывает получить юридические инструменты для продолжения расследования и возвращения активов. Конечный результат разбирательства и возможность полного возврата похищенных средств пока остаются неопределёнными.

«Наша задача неизменна: защитить пользователей, вернуть всё возможное и добиться ответственности для организаторов атак. Атака Lazarus была направлена не только против Bybit — она подрывала доверие ко всей индустрии» — Бен Чжоу, сооснователь и генеральный директор Bybit.

Аналитики по блокчейн‑анализу и исследователи отмечают, что похищенные криптовалюты стали для Пхеньяна источником доходов. По оценкам, в 2022–2025 годах поступления из-за рубежа могли достигать до $22 млрд. Данные аналитических компаний показывают рост доли северокорейских хакерских групп в мировых кражах криптовалют с примерно 30% до около 70% за несколько лет.

Представитель TRM Labs Ник Карлсен указывает на участие китайских преступных групп в отмывании средств через офшорные счета и инфраструктуру. «Абсурдно, что у КНДР есть доступ к таким деньгам», — отмечает он.

Ранее исследователи фиксировали признаки проникновения хакеров, связанных с Северной Кореей, в информационные системы более чем тысячи организаций в десятках стран. Некоторые эксперты описывают операции злоумышленников как координированные и поддерживаемые инфраструктурой для отмывания средств и сетью IT‑агентов.