Bybit предъявила иск Северной Корее и Lazarus Group за кражу $1,5 млрд

Криптобиржа Bybit инициировала гражданский процесс против КНДР, ее разведывательных структур и хакерской группировки Lazarus Group в связи с кражей $1,5 млрд в феврале 2025 года. Кроме того, в иске фигурируют двадцать неизвестных лиц и организаций.

ФБР подтвердило участие северокорейских хакеров в атаке на платформу вскоре после ее совершения. Bybit подала иск в федеральный суд округа Колумбия 18 июня, требуя вернуть украденные средства, выплатить компенсацию в размере $1,5 млрд и применить утроенные штрафные санкции по закону RICO.

Суд принял три решения в пользу биржи: 19 июня — ускоренное раскрытие данных и ограничение операций с отслеженными активами; 16 июля — продление ограничений; 30 июля — частичное удовлетворение требования о предварительном судебном запрете. Часть материалов остается засекреченной.

Благодаря ускоренному процессу, Bybit получила право запрашивать данные у американских торговых платформ о владельцах счетов и транзакциях, так как часть похищенных средств оказалась на этих платформах. Некоторые из них согласились сотрудничать после получения судебного ордера.

Сооснователь и CEO Bybit, Бен Чжоу, подчеркнул, что биржа стремится защитить пользователей и восстановить доверие к индустрии. Он отметил, что атака Lazarus подрывает доверие не только к их платформе, но и ко всей криптоотрасли.

Параллельно с гражданским процессом идут уголовные расследования, но они не зависят друг от друга. На момент подачи иска 90,2% украденных средств уже не поддавались отслеживанию. Лишь 9,8% оставались на идентифицируемых кошельках, из которых удалось вернуть только 5,3%.

Криптовалюты стали важным источником дохода для Северной Кореи. По оценкам Bloomberg Economics, страна получила до $22 млрд с 2022 по 2025 год. Основной доход обеспечили военно-технические поставки из России, но хакерские атаки также играют значительную роль.

Китайские преступные группы помогают отмывать средства, предоставляя офшорные счета за комиссию. Следователь TRM Labs Ник Карлсен считает, что доступ КНДР к этим ресурсам абсурден и предлагает США ввести систему вознаграждений за раскрытие таких хищений.

Средства направляются на развитие ядерной программы КНДР. Bloomberg предполагает, что через десять лет арсенал страны может сравняться с французским, однако точные данные отсутствуют из-за секретности и скрытности сделок.

Ранее, в августе, греческий специалист по кибербезопасности Вангелис Стикас обнаружил следы северокорейских хакеров в системах 1640 организаций из 57 стран. Аналитики CertiK считают, что хакеры КНДР превратили кражи криптовалют в масштабную государственную операцию.