Криптовалютная биржа Bybit подала гражданский иск против Северной Кореи, ее разведывательного управления и хакерской группировки Lazarus Group из-за атаки, в результате которой в феврале 2025 года было похищено около $1,46 млрд в Ethereum. Бирже уже удалось вернуть или заморозить почти $79 млн активов.
Иск подан в федеральный суд округа Колумбия. Bybit требует привлечь к ответственности предполагаемых организаторов кибератаки, произошедшей 21 февраля 2025 года. По данным ончейн-аналитиков, за взломом стояла связанная с КНДР группировка Lazarus Group.
В ходе атаки злоумышленники вывели с биржи около 401 346 ETH, стоимость которых на тот момент оценивалась примерно в $1,46 млрд. Позднее расследователи установили, что хакеры использовали уязвимость в облачной инфраструктуре AWS.
Одновременно Bybit добилась предварительного судебного запрета на перемещение и дальнейшее рассредоточение идентифицированных похищенных активов. Суд указал, что биржа продемонстрировала высокую вероятность успеха по существу своих требований, назвав инцидент одной из крупнейших краж криптовалюты в истории.
Бирже удалось вернуть десятки миллионов долларов
По данным Bybit, после атаки компания начала сотрудничать с другими криптобиржами, кастодианами, блокчейн-аналитиками и правоохранительными органами для отслеживания средств.
На данный момент около $48,4 млн похищенных активов удалось вернуть. Еще примерно $30,5 млн заморожено более чем на 28 криптобиржах и у кастодианов. Таким образом, общая сумма возвращенных и заблокированных средств составляет около $78,9 млн.
Глава и сооснователь Bybit Бен Чжоу заявил, что главными задачами компании остаются защита пользователей, возвращение похищенных средств и привлечение организаторов атаки к ответственности.
После взлома хакеры начали активно перемещать украденный Ethereum между различными адресами и конвертировать активы. По данным аналитиков, группировка Lazarus впоследствии отмыла сотни тысяч ETH через различные криптосервисы.
В операциях по перемещению средств фигурировали, в частности, THORChain, Wasabi и Tornado Cash. Часть средств удалось отследить благодаря сотрудничеству криптовалютных компаний с правоохранительными органами.
Bybit продолжает передавать американским властям, включая ФБР, результаты собственного расследования и данные блокчейн-аналитики. Компания также намерена усиливать системы отслеживания цифровых активов и взаимодействие с криптобиржами и регуляторами.
Гражданское дело против КНДР и Lazarus Group рассматривается отдельно от уголовных расследований, связанных с крупнейшей атакой на Bybit.
