Bybit позов до КНДР і Lazarus, заморозили частину коштів

Криптовалютна біржа Bybit подала цивільний позов до федерального суду округу Колумбія 8 серпня 2026 року проти Північної Кореї, її розвідки та хакерської групи Lazarus у справі про злом 21 лютого 2025 року. За даними позову, у результаті атаки було викрадено близько 401 346 ETH, приблизно $1,46 млрд.

Суд видав попередню заборону на переміщення і розпорошення ідентифікованих викрадених активів. За інформацією біржі, станом на сьогодні вдалося повернути приблизно $48,4 млн, ще близько $30,5 млн залишаються замороженими на понад 28 біржах і в кастодіанах; загальна сума вилучених або заблокованих коштів становить близько $78,9 млн.

У рішенні суду вказано, що Bybit продемонструвала ймовірність успіху по суті позову і що інцидент є однією з найбільших крадіжок криптовалюти в історії. Ончейн-аналітики пов’язали атаку з Lazarus Group і встановили, що зловмисники скористалися вразливістю у хмарній інфраструктурі AWS.

Після атаки Bybit співпрацювала з іншими криптобіржами, блокчейн-аналітиками, кастодіанами та правоохоронними органами задля відстеження і повернення коштів. Біржа передала результати власної блокчейн-аналітики американським слідчим органам, зокрема ФБР, і клопотала в суді про заборону відповідачам і пов’язаним адресам розпоряджатися активами, які фігурують у позові.

Ончейн-дослідження виявили швидкі спроби переміщення і відмивання викрадених Ethereum. Станом на 4 березня 2025 року аналітики зафіксували операції, внаслідок яких було відмито близько 499 000 ETH (приблизно $1,39 млрд) через мікшери та міжмережеві протоколи, зокрема Wasabi, Tornado Cash і THORChain. За даними розслідування, протокол THORChain отримав близько $5,5 млн комісій із транзакцій, пов’язаних із переміщенням цих коштів.

Співпраця приватного сектора з правоохоронцями призвела до низки операцій із блокування інструментів, що використовувалися для відмивання. Зокрема, німецькі правоохоронні органи припинили роботу біржі eXch, а німецькі та швейцарські органи пізніше вивели з ладу Cryptomixer.io.

У офіційній заяві співзасновник і генеральний директор Bybit Бен Чжоу зазначив: «Наш фокус ніколи не змінювався: спочатку захистити наших користувачів, повернути все, що ми можемо, і забезпечити притягнення до відповідальності людей, які стоять за цими атаками». Далі в тій самій заяві він додав: «Це була атака на довіру до нашої індустрії».

Розгляд цивільної справи триває. Тимчасові обмеження суду мають запобігти подальшому переміщенню або розпорошенню активів, що зазначені в позові. Bybit продовжує відстежувати перетворення активів на блокчейні, ідентифікувати додаткові адреси та працювати над подальшим поверненням викрадених коштів.