Bybit złożył pozew cywilny w Sądzie Okręgowym Stanów Zjednoczonych dla Dystryktu Kolumbii przeciwko Koreańskiej Republice Ludowo-Demokratycznej, jej Biuru Rozpoznania Ogólnego oraz grupie Lazarus w związku z cyberatakiem z lutego 2025 r., w wyniku którego z giełdy wyprowadzono 1,5 miliarda dolarów. Sąd już wydał postanowienie o zabezpieczeniu, zamrażając zidentyfikowane skradzione aktywa, a Bybit informuje, że dotychczas odzyskał około 48,4 mln dolarów.
Kradzież o wartości 1,5 mld dolarów
Atak, opisany przez sąd jako „jedna z największych kradzieży kryptowalut w historii”, dotknął Bybit w lutym 2025 r. W pozwie sąd stwierdził, że „Bybit wykazał prawdopodobieństwo powodzenia co do istoty sprawy” – co jest kluczową przeszkodą dla każdego powoda ubiegającego się o środki nadzwyczajne. Sprawa wymienia KRLD, jej agencję wywiadowczą oraz grupę Lazarus bezpośrednio, a także niezidentyfikowane osoby i podmioty posiadające skradzione środki.
Co robi postanowienie o zabezpieczeniu
Postanowienie o zabezpieczeniu zamraża skradzione aktywa znajdujące się w posiadaniu pozwanych „John Doe”, uniemożliwiając ich przenoszenie lub wypłatę w trakcie postępowania. Jest to narzędzie cywilne, działające równolegle z dochodzeniami karnymi, które pozostają w gestii organów rządowych. Pozew Bybit daje giełdzie bezpośrednią możliwość zabezpieczenia aktywów, które w przeciwnym razie mogłyby zniknąć za pośrednictwem mikserów lub innych kanałów prania pieniędzy.
Dotychczasowe odzyskiwanie
Bybit informuje, że ponad 30,5 mln dolarów zostało zamrożonych na ponad 28 giełdach i u opiekunów w oczekiwaniu na dalsze kroki prawne i śledcze. Ponadto niemieckie władze zlikwidowały giełdę eXch, a niemieckie i szwajcarskie organy zakłóciły działanie Cryptomixer.io – oba te podmioty były kluczowymi kanałami wykorzystywanymi do prania nielegalnych dochodów z włamania. Likwidacje odcięły niektóre z najłatwiejszych dróg przemieszczania skradzionych kryptowalut, a Bybit współpracuje z FBI i innymi amerykańskimi organami ścigania w celu wymiany danych analitycznych dotyczących blockchaina i ustaleń śledczych.
Dlaczego pozew ma znaczenie
CEO Bybit, Ben Zhou, ujął to wprost: „Atak grupy Lazarus nie był tylko atakiem na Bybit. To był atak na zaufanie do naszej branży”. Pozew jest częścią szerszej strategii łączącej analizę blockchaina, międzynarodową współpracę i środki sądowe. O ile ściganie karne należy do rządów, o tyle postępowania cywilne dają giełdom możliwość zamrażania aktywów i dochodzenia odszkodowań. Bybit deklaruje, że będzie nadal inwestować w analizę blockchaina i pogłębiać relacje z giełdami i regulatorami.
Sprawa jest w toku, a kolejnym konkretnym krokiem będzie zajęcie się przez sąd zamrożonymi aktywami i pozwanymi „John Doe”. To, ile jeszcze Bybit uda się odzyskać – oraz czy KRLD kiedykolwiek odpowie w sądzie – pozostaje otwartym pytaniem.
