Bybit подала в суд на Северную Корею из-за взлома на $1,46 млрд.
Криптобиржа добилась заморозки похищенных активов.
$48,4 млн уже вернули, а $30,5 млн — еще заморожено на более чем 28 биржах и у кастодианов.

Криптовалютная биржа Bybit подала гражданский иск против Северной Кореи, ее разведывательного управления и хакерской группировки Lazarus Group в федеральный суд округа Колумбия, добиваясь ответственности за масштабную кибератаку 21 февраля 2025 года.

Одновременно компания получила предварительный судебный запрет на перемещение и рассредоточение идентифицированных похищенных активов, а общая сумма уже возвращенных или замороженных средств составляет около $78,9 млн.

В результате атаки с Bybit было похищено около 401 346 ETH на сумму примерно $1,46 млрд. Позднее ончейн-аналитики установили, что за атакой стоит связанная с КНДР Lazarus Group, которая воспользовалась уязвимостью, внедренной в облачную инфраструктуру AWS.

Суд, удовлетворяя ходатайство о временных ограничениях, отметил, что «Bybit продемонстрировала вероятность успеха по существу иска». В решении также описан инцидент как «одна из крупнейших краж криптовалюты в истории».

Bybit вернула и заморозила более $30 млн

По словам сооснователя и CEO Bybit Бена Чжоу, после атаки в феврале 2025 года биржа работала над возвратом активов через сотрудничество с криптобиржами, блокчейн-аналитиками, кастодианами и правоохранительными органами.

Since the Lazarus attack in February 2025, Bybit has been working on recovery from every possible angle.

Today, we took another step forward.

Bybit has filed a civil lawsuit against the DPRK and the Lazarus Group, and secured a preliminary injunction freezing identified stolen… https://t.co/qBSIQJ14ic
— Ben Zhou (@benbybit) August 8, 2026

На данный момент:

около $48,4 млн украденных активов удалось вернуть;
еще примерно $30,5 млн заморожено на более чем 28 биржах и у кастодианов;
судебный запрет должен не допустить перемещения или распыления активов, связанных с иском.

«Наш фокус никогда не менялся: сначала защитить наших пользователей, вернуть все, что мы можем, и обеспечить привлечение к ответственности людей, которые стоят за этими атаками», — заявил Чжоу.

Он добавил, что атака была не только проблемой Bybit:

«Это была атака на доверие к нашей индустрии».

Гражданский иск рассматривается отдельно от уголовных расследований американских правоохранителей. Bybit продолжает сотрудничать, в частности, с ФБР, передавая блокчейн-аналитику и результаты собственного расследования.

Lazarus отмывала средства через криптосервисы

После взлома злоумышленники начали активно перемещать украденные Ethereum между разными адресами и конвертировать активы. По состоянию на 4 марта 2025 года, по данным ончейн-аналитиков, Lazarus отмыла около 499 000 ETH на сумму примерно $1,39 млрд. Значительная часть операций проходила через THORChain, который получил около $5,5 млн комиссий.

Ранее Бен Чжоу также сообщал, что около 69% украденных активов оставались отслеживаемыми. В схемах перемещения средств фигурировали, в частности, Wasabi, Tornado Cash и THORChain.

Bybit отмечает, что сотрудничество частного сектора с правоохранительными органами уже помогло перекрыть часть инфраструктуры, которую использовали для отмывания средств. В частности, немецкие правоохранители ликвидировали криптобиржу eXch, а немецкие и швейцарские органы позже прекратили работу Cryptomixer.io.

«Настоящая проверка начинается после кризиса. Именно тогда вы показываете, является ли ваша преданность настоящей», — заявил Чжоу.

По его словам, Bybit продолжит инвестировать в блокчейн-аналитику, сотрудничать с биржами, регуляторами и правоохранительными органами, чтобы сделать кражи цифровых активов более сложными для преступников, а украденные средства — более отслеживаемыми.