Bybit esitab Põhja-Korea vastu RICO-hagi seoses 1,5 miljardi dollari suuruse häkkimisega

Ettevõte esitas tsiviilhagi salastatult 18. juunil 2026. aastal Columbia ringkonna USA ringkonnakohtule. See avalikustati sel nädalal. Hagi nimetab kostjateks Korea Rahvademokraatliku Vabariigi, selle luurepeavalitsuse ja riigi kurikuulsa häkkimisüksuse Lazarus Groupi.

Häkkerid kasutasid ära tavapärast ülekannet

Juhtumi keskmes on 21. veebruaril 2025 toimunud üle 400 000 Ethereumi tokeni vargus. Häkkerid ründasid ajal, mil toimus näiliselt tavapärane ülekande Bybiti ühest külm- ehk offline-hoiukotist. Uurijad selgitasid hiljem välja, et ründajad olid murdnud sisse arendaja arvutisse Safe{Walletis} – see on mitme allkirja protokoll, mida Bybit kasutas oma rahakottide haldamiseks – ning paigutasid sinna pahavara, mis aktiveerus alles siis, kui ilmus Bybiti konkreetne rahakoti aadress.

Pärast näiliselt tavalise sisemise ülekande heakskiitmist muutis peidetud kood hoopis aluseks olevat tehingut. See võimaldas ründajatel paigaldada tagauks ja tühjendada rahakoti mõne minutiga.

Bybit püüab kiiresti kliente kaitsta

Bybit reageeris sellele, katades üle 4 miljardi dollari ulatuses klientide väljamakse taotlusi ilma kontosid külmutamata – see samm aitas kriisi ajal säilitada usaldust börsi vastu. Ettevõte maksis välja ka 2,3 miljonit dollarit preemiate programmi raames, millega premeeriti uurijaid varastatud rahaliste vahendite jälitamisel.

Selle raha jälitamine on osutunud raskeks. Ründajad vahetasid suure osa ethereumist bitcoini vastu ja hajutasid selle tuhandete rahakottide vahel, kasutades segajaid, ahelatevahelisi sildu ja reguleerimata kauplemisplatvorme. Ajaks, mil Bybit esitas hagi, oli ettevõtte sõnul ligikaudu 90% varastatud varadest muutunud jälitamatuks.

Põhja-Korea häkkimislaine kasvab

See vargus ei olnud erandlik juhtum. Blockchaini analüüsifirma Chainalysis leidis, et Põhja-Korea häkkerid varastasid ainuüksi 2025. aastal umbes 2,02 miljardit dollarit väärtuses krüptovaluutat, mis on 51% rohkem kui eelmisel aastal. Teadlaste hinnangul on režiim aja jooksul varastanud digitaalseid varasid 6,75 miljardi dollari väärtuses, mis USA ametnike sõnul aitab rahastada Põhja-Korea relvaprogramme.

Lazarus Group on juba aastaid rünnanud krüptoplatvorme, sealhulgas 2022. aastal Ronin Bridge’ilt 620 miljoni dollari suurune vargus ja samal aastal Harmonylt 100 miljoni dollari suurune häkkimine. Bybiti hagis väidetakse, et need juhtumid moodustavad organiseeritud väljapressimise mustri, viidates väljapressimisest mõjutatud ja korrumpeerunud organisatsioonide seadusele (RICO), arvutipettuste ja -kuritarvituste seadusele ning välismaalaste tsiviilvastutuse seadusele.

Kohus tegutseb kiiresti rahaliste vahendite külmutamiseks

Bybit nõuab varastatud rahaliste vahendite tagastamist, ligikaudu 1,5 miljardi dollari suurust kahjuhüvitist ning täiendavat karistuslikku kahjuhüvitist. Kohus on osa sellest taotlusest juba rahuldanud.

19. juunil andis kohtunik välja ajutise keelamismääruse, millega blokeeriti teatud jälgitavate varade ülekandmine. 30. juulil rahuldas kohus osaliselt esialgse kohtumääruse, millega külmutati varad, mis kuuluvad varastatud rahaliste vahenditega seotud tuvastamata kostjatele.

Tagasinõudmispüüdlused annavad esimesi tulemusi

Seni on Bybit tagasi saanud umbes 48,4 miljonit dollarit ja külmutanud veel 30,5 miljonit dollarit enam kui 28 börsil ja hoidja juures. Ettevõte teatas, et tema koostöö uurijatega aitas kaasa ka sellele, et Saksa ametivõimud sulgesid börsi eXch ning Saksamaa ja Šveitsi ühisoperatsiooni raames likvideeriti krüptovaluuta segaja Cryptomixer.io.

Zhou kirjeldas häkkimist kui „rünnakut meie tööstuse usaldusväärsusele“ ning kinnitas, et Bybit on endiselt pühendunud juhtumi uurimisele koostöös õiguskaitseasutustega.

Mis saab edasi

Õiguseksperdid jälgivad, kuidas kohus käsitleb nõudeid suveräänse riigi vastu, kuna kohtuotsuse täitmise tagamine otse Põhja-Koreast jääb ebatõenäoliseks. Vahetum mõju võib tuleneda varade külmutamisest ja jätkuvast tõendite kogumisest, mis võib avaldada survet varastatud rahalisi vahendeid hoidvatele vahendajatele, et nad need üle annaksid. Lugejad peaksid jälgima kohtuasja edasisi kohtuotsuseid, täiendavaid varade tagasisaamisi ning USA kriminaaluurijate võimalikke paralleelseid meetmeid kohtuvaidluse jätkumisel.