Криптовалютная биржа Bybit подала гражданский иск против Корейской Народно-Демократической Республики (КНДР), её разведывательного управления и хакерской группировки Lazarus Group в связи с кражей $1,5 млрд в феврале 2025 года. Параллельно биржа добилась предварительного судебного запрета на перемещение части идентифицированных активов.

По данным CoinDesk, иск был подан в Окружной суд США округа Колумбия. Федеральный судья США вынес временное постановление, запрещающее ответчикам — в том числе неустановленным лицам, фигурирующим как John Doe, — распоряжаться замороженными средствами до завершения судебного разбирательства.

Детали атаки февраля 2025 года

21 февраля 2025 года северокорейская хакерская группировка Lazarus Group, спонсируемая государством, осуществила крупнейшую в истории кражу криптовалюты. Злоумышленники похитили около 400 000 ETH и stETH — эквивалент $1,5 млрд на момент атаки — с горячих кошельков базирующейся в Дубае биржи Bybit.

Эта атака составила львиную долю от общих $2,02 млрд, украденных Северной Кореей в 2025 году. Согласно данным аналитической компании Chainalysis, с начала активности северокорейские хакеры похитили криптовалюты на общую сумму $6,75 млрд. Международное сообщество считает, что КНДР использует украденные средства для финансирования программы разработки оружия массового поражения.

Правовая стратегия Bybit

В пресс-релизе биржи говорится, что судебный запрет направлен на сохранение идентифицированных цифровых активов, пока идёт судебное разбирательство. Это важный шаг в усилиях Bybit по возврату средств и привлечению к ответственности организаторов масштабной кибератаки.

«Наш приоритет не изменился: в первую очередь защитить пользователей, вернуть всё, что можем, и добиться ответственности виновных», — заявил Бен Чжоу, сооснователь и CEO Bybit. — «Атака Lazarus была ударом не только по Bybit, но и по доверию ко всей индустрии. Поэтому мы тесно сотрудничаем со следователями, биржами, регуляторами, правоохранительными органами и теперь с судами».

Bybit подчёркивает, что гражданский иск ведётся независимо от уголовного расследования, которое проводят правоохранительные органы США. Биржа намерена обратиться в суд за дополнительными мерами защиты активов.

Что это значит для российских инвесторов

Для пользователей из России, держащих средства на Bybit, эта новость имеет несколько практических последствий. Во-первых, она подтверждает масштаб рисков, связанных с хранением крупных сумм на централизованных биржах — даже крупнейших в мире. После атаки февраля 2025 года Bybit компенсировала потери пользователей из собственных резервов, но процесс судебного возврата средств может занять годы.

Во-вторых, российским трейдерам стоит обратить внимание на меры безопасности: использовать двухфакторную аутентификацию, выводить основную часть средств на холодные кошельки и диверсифицировать активы между несколькими площадками. Альтернативные варианты для торговли в РФ — биржи MEXC, OKX, а также локальные P2P-обменники из нашего каталога.

Наконец, успешное замораживание части активов через американский суд показывает, что международное правовое сотрудничество в крипто-индустрии становится реальностью — даже когда речь идёт о противостоянии государству-актору вроде КНДР.