Bybit stämmer Nordkorea och Lazarus-gruppen
Bybit har stämt Nordkorea, dess underrättelsetjänst och Lazarus-gruppen i en amerikansk federal domstol i ett försök att återfå tillgångar som stulits i det rekordstora kryptohacket på 1,5 miljarder dollar. Stämningen lämnades in i den amerikanska distriktsdomstolen för Columbia-distriktet, där den Demokratiska Folkrepubliken Korea, dess Reconnaissance General Bureau och Lazarus-gruppen namnges som svarande.
Intrånget och dess konsekvenser
Fallet rör ett intrång som inträffade den 21 februari 2025, vilket ledde till att mer än 400 000 Ether (ETH) och staked Ether stals från den Dubai-baserade börsen. Vid tidpunkten för hacket var tillgångarna värderade till cirka 1,5 miljarder dollar, vilket gjorde incidenten till den största registrerade kryptostölden. FBI kopplade attacken till Nordkorea strax efter intrånget.
Bybits åtgärder och samarbete
Amerikanska myndigheter spårar de inblandade aktörerna under namnet TraderTraitor och har uppmanat börser, validatorer och blockchain-företag att blockera transaktioner kopplade till adresser som identifierats i penningtvättsoperationen. Bybits medgrundare och VD, Ben Zhou, har uttalat att börsen har samarbetat med utredare, regleringsmyndigheter, andra handelsplattformar och brottsbekämpande myndigheter sedan attacken.
”Vårt fokus har aldrig förändrats: att skydda våra användare först, återfå vad vi kan och se till att de som ligger bakom dessa attacker hålls ansvariga,”
sa Zhou.
Preliminärt förbud och framtida åtgärder
Tillsammans med stämningen har Bybit också säkrat ett preliminärt förbud som omfattar vissa stulna tillgångar som hålls av oidentifierade individer och enheter, som listas som John Doe-svarande. Denna order förhindrar dessa svarande från att överföra, sälja eller på annat sätt avyttra de identifierade tillgångarna medan rättstvisten pågår. Ett preliminärt förbud bevarar egendom under ett fall men representerar inte en slutlig dom om ansvar eller ägande.
Bybit har meddelat att de kommer att söka ytterligare lättnader när stämningen fortskrider. Företaget driver det civila kravet separat från de brottmålsutredningar som genomförs av amerikanska brottsbekämpande myndigheter. Ordern ger Bybit en alternativ väg att följa de stulna medlen efter månader av att förlita sig på blockchain-spårning, frivilliga fryser från branschdeltagare och ett belöningsprogram för information som leder till återvinningar.
Spårbarhet och kryptovaluta
Crypto.news rapporterade i mars 2025 att 88,87 % av de stulna medlen förblev spårbara, medan 7,59 % hade blivit mörka och 3,54 % hade frysts. Den spårbara andelen minskade senare när angriparna konverterade tillgångar till Bitcoin och spred dem över tusentals plånböcker. I april 2025 meddelade Zhou att 27,6 % av de stulna medlen inte längre kunde spåras. Lazarus-kopplade plånböcker använde tjänster som cross-chain-protokoll och kryptomixers för att göra transaktionsspåret svårare att följa.
Framtiden för Bybit och kryptovaluta
Bybit har tidigare erbjudit belöningar till plattformar och utredare som hjälpt till att identifiera eller frysa medlen. Börsen täckte också underskottet efter attacken genom Ether-köp, lån och insättningar från branschmotparter, vilket gjorde att den kunde fortsätta bearbeta kunduttag. Fallet ger Bybit tillgång till en amerikansk civilprocess medan federala myndigheter fortsätter att utreda Nordkoreas kryptoverksamhet.
Eventuell återvinning kommer att bero på om svarande, börser eller förvaltare som kontrollerar de identifierade tillgångarna följer domstolsordern. Nordkoreanska grupper har stulit uppskattningsvis 2,02 miljarder dollar i kryptovaluta under 2025, enligt Chainalysis-data som tidigare rapporterats av crypto.news. Bybit-attacken stod för det mesta av det beloppet och drev landets uppskattade kumulativa kryptostöld till cirka 6,75 miljarder dollar.
Hotet fortsatte in i 2026. Som rapporterats av crypto.news påstods Lazarus-kopplade attacker ha tömt ytterligare 577 miljoner dollar från Drift Protocol och KelpDAO i april. Bybits nästa steg kommer att vara att söka permanent lättnad och försöka återfå de tillgångar som omfattas av förbudet. Domstolen har ännu inte utfärdat en slutlig dom i det civila fallet.
