Co dokładnie się wydarzyło?
Giełda kryptowalut Bybit złożyła pozew cywilny przeciwko Korei Północnej (KRLD), jej agencji wywiadowczej oraz hakerskiej grupie Lazarus Group. Pozew trafił do sądu federalnego dla Dystryktu Kolumbii i dotyczy rozległego cyberataku z 21 lutego 2025 roku, podaje Incrypted, powołując się na dokumenty sądowe.
Podczas ataku skradziono około 1,5 miliarda dolarów w kryptoaktywach. Źródła podają kwotę 1,5 miliarda dolarów (Decrypt) oraz dokładniejszą 1,46 miliarda dolarów (Incrypted). Jest to jedna z największych kradzieży w historii kryptowalut.
Co nakazał sąd?
Równocześnie ze złożeniem pozwu Bybit uzyskał tymczasowy środek zabezpieczający (preliminary injunction), który zakazuje przemieszczania skradzionych środków, podaje Incrypted.
Amerykański sąd poparł ponadto wniosek Bybit o tak zwane przyspieszone ujawnianie danych (expedited discovery). Umożliwia to giełdzie żądanie od platform działających na terenie USA tożsamości kont, ich sald oraz historii transakcji, informuje Cointelegraph. Celem jest prześledzenie, którędy przepłynęły skradzione środki.
Ile udało się odzyskać?
Liczby, które opublikował sam Bybit, pokazują, że jak dotąd chodzi o ułamek skradzionej sumy.
| Pozycja | Kwota |
|---|---|
| Łącznie skradziono (luty 2025) | ok. 1,5 mld USD |
| Odzyskano | 48,4 mln USD |
| Dodatkowo zamrożono | 30,5 mln USD |
| Liczba podmiotów, u których środki są zamrożone | ponad 28 giełd i depozytariuszy |
Źródło: Decrypt i Incrypted. Zamrożone 30,5 miliona dolarów znajduje się według Incrypted na ponad 28 giełdach i u depozytariuszy.
Kim jest Lazarus Group?
Lazarus Group to hakerska grupa od dawna łączona z Koreą Północną. Bybit w swoim pozwie wskazuje ją jako sprawcę ataku obok samego państwa KRLD i jego agencji wywiadowczej (Incrypted). Przypisanie ataku wynika z twierdzeń powoda, postępowanie sądowe dopiero się rozpocznie.
Czego jeszcze nie wiemy?
Pozew jest na początkowym etapie. Nie wiadomo, jak (i czy) zareaguje na niego Korea Północna, ani jaka będzie egzekwowalność ewentualnego wyroku wobec państwa, które pozostaje poza zasięgiem amerykańskich organów. Z dostępnych źródeł nie wynika również jasno, ile z całej skradzionej kwoty ostatecznie uda się odzyskać ponad podawane dziś liczby.
Na co uważać przy tego typu sprawie
To informacja o kroku prawnym i jego natychmiastowych skutkach, a nie rekomendacja do jakiegokolwiek działania. W podobnych sprawach warto oddzielać trzy rzeczy: to, co jest udokumentowane w dokumentach sądowych (pozew i środek tymczasowy), to, co twierdzi strona poszkodowana (wysokość szkody i przypisanie ataku) oraz to, co pozostaje otwarte (ostateczny stopień odzyskania środków). charliedesk będzie śledzić, czy opublikowane liczby dotyczące odzyskanych i zamrożonych środków będą się z czasem zmieniać.