Bybit sagsøger Nordkorea for kryptotyveri
Bybit har sagsøgt Nordkorea, dets efterretningstjeneste og Lazarus Group i en amerikansk føderal domstol for at genvinde aktiver, der blev stjålet i det rekordstore kryptohack, der beløber sig til $1,5 milliarder. Retssagen blev indgivet i den amerikanske distriktsret for District of Columbia, hvor Den Demokratiske Folkerepublik Korea, dens Reconnaissance General Bureau og Lazarus Group er navngivet som sagsøgte.
Baggrund for retssagen
Sagen omhandler et brud den 21. februar 2025, hvor mere end 400.000 Ether (ETH) og staked Ether blev drænet fra den Dubai-baserede børs. På tidspunktet for hændelsen var aktiverne værdiansat til omkring $1,5 milliarder, hvilket gjorde det til den største registrerede kryptotyveri. FBI tilskrev angrebet til Nordkorea kort efter bruddet.
Bybits handlinger og udtalelser
Amerikanske myndigheder sporer de involverede aktører under navnet TraderTraitor og har opfordret børser, validatorer og blockchain-virksomheder til at blokere transaktioner, der er forbundet med adresser identificeret i hvidvaskningsoperationen. Bybits medstifter og CEO, Ben Zhou, udtalte:
“Vores fokus har aldrig ændret sig: at beskytte vores brugere først, genvinde hvad vi kan, og sikre, at de personer, der står bag disse angreb, bliver stillet til ansvar.”
Foreløbig kendelse og fremtidige skridt
Sammen med retssagen har Bybit sikret en foreløbig kendelse, der dækker visse stjålne aktiver, som holdes af ukendte personer og enheder, der er opført som John Doe-sagsøgte. Kendelsen forhindrer disse sagsøgte i at overføre, sælge eller på anden måde disponere over de identificerede aktiver, mens retssagen fortsætter. En foreløbig kendelse bevarer ejendom under en sag, men repræsenterer ikke en endelig afgørelse om ansvar eller ejerskab.
Bybit har tilkendegivet, at de vil søge yderligere lettelse, efterhånden som retssagen skrider frem. Virksomheden forfølger det civile krav separat fra de kriminelle efterforskninger, der udføres af amerikanske retshåndhævende myndigheder.
Udfordringer med genvinding af stjålne midler
Kendelsen giver Bybit en alternativ vej til at forfølge de stjålne midler efter måneder med at stole på blockchain-sporing, frivillige fryseforanstaltninger fra brancheaktører og et belønningsprogram for information, der fører til genvindinger. Crypto.news rapporterede i marts 2025, at 88,87% af de stjålne midler forblev sporbare, mens 7,59% var blevet mørklagt, og 3,54% var blevet fryset. Den sporbare andel faldt senere, da angriberne konverterede aktiver til Bitcoin og spredte dem over tusindvis af tegnebøger.
I april 2025 sagde Zhou, at 27,6% af de stjålne midler ikke længere kunne spores. Lazarus-relaterede tegnebøger brugte tjenester, herunder cross-chain protokoller og kryptomixere, for at gøre transaktionssporet sværere at følge.
Konklusion
Bybit tilbød tidligere belønninger til platforme og efterforskere, der hjalp med at identificere eller fryse midlerne. Børsen dækkede også underskuddet efter angrebet gennem Ether-køb, lån og indskud fra branchemodparter, hvilket gjorde det muligt for dem at fortsætte med at behandle kundernes udbetalinger. Sagen giver Bybit adgang til en amerikansk civil proces, mens føderale myndigheder fortsætter med at efterforske Nordkoreas kryptovirksomheder. Enhver genvinding vil afhænge af, om de sagsøgte, børser eller forvaltere, der kontrollerer de identificerede aktiver, overholder domstolens kendelse.
Nordkoreanske grupper stjal et anslået $2,02 milliarder i kryptovaluta i 2025, ifølge Chainalysis-data, der tidligere blev dækket af crypto.news. Bybit-angrebet udgjorde størstedelen af det beløb og skubbede landets anslåede kumulative kryptotyveri op på omkring $6,75 milliarder. Truslen fortsatte ind i 2026, da Lazarus-relaterede angreb angiveligt drænede yderligere $577 millioner fra Drift Protocol og KelpDAO i april. Bybits næste skridt vil være at søge permanent lettelse og forsøge at genvinde de aktiver, der er dækket af kendelsen. Retten har endnu ikke udstedt en endelig dom i den civile sag.
