加密货币交易所Bybit已针对朝鲜提起民事诉讼，指控其在2025年2月从该交易所盗取15亿美元资金，并成功获得法院命令冻结调查人员已识别的被盗资产。该诉讼在美国哥伦比亚特区联邦地区法院提起，被告包括朝鲜民主人民共和国、其侦察总局以及被美国当局指控发动攻击的黑客组织Lazarus Group。持有或转移资金的身份不明的个人和实体被列为“John Doe”被告。
Bybit在周五表示，法官已发布初步禁令，禁止在案件审理期间转移或消耗已识别资产，并认定Bybit很可能在实体问题上胜诉。在早些时候批准临时限制令时，法院将此盗窃案定性为行业历史上最大的事件之一。
Bybit联合创始人兼首席执行官Ben Zhou在周四的一份声明中表示：“这是对我们行业信任的攻击。”他补充说，Bybit在诉诸法院之前已与调查人员、交易所、监管机构和执法部门合作。Bybit称，已有约4840万美元被追回，约3050万美元在超过28家交易所和托管机构中被冻结，合计约占被盗资金的5%。
资金流向
攻击者于2025年2月通过操纵签名界面从Bybit冷钱包中盗取了约50万枚ETH，该界面向审批者显示正确的目标地址，同时改变了钱包的底层逻辑。Zhou当时表示，该交易所具有偿付能力，能够覆盖损失。到4月，Zhou称约69%的赃款仍可追踪，28%已无法追踪，4%已被冻结，大部分被盗ETH通过Thorchain转换为比特币，并经过Wasabi、Tornado Cash和Railgun等混币器处理。
6月，希腊当局将部分资金追踪至一家国内交易所的钱包，并发布了扣押令。据此前报道，Bybit表示该民事诉讼与刑事调查同步进行，并继续与包括FBI在内的机构分享区块链情报。Bybit指出，德国查封了eXch交易所，以及德国和瑞士当局捣毁了Cryptomixer.io，这些行动是合作成果的例证。案件仍在审理中。