פלטפורמת בורסת המטבעות הקריפטוגרפיים Bybit תבעה את צפון קוריאה בבית משפט פדרלי בארה״ב בעקבות פריצת השיא בשנה שעברה בהיקף של 1.5 מיליארד דולר.
בייביט מגישה תביעת RICO נגד צפון קוריאה בעקבות פריצה בהיקף של 1.5 מיליארד דולר
נכתב ע"י
שתף
תובנות מרכזיות
- Bybit תבעה את צפון קוריאה ואת קבוצת Lazarus בגין פריצה בהיקף של 1.5 מיליארד דולר מ-21 בפברואר 2025.
- בית משפט בארה״ב הקפיא נכסים גנובים ב-30 ביולי לאחר ש-Bybit הגישה תביעה ב-18 ביוני 2026.
- Bybit השיבה עד כה 48.4 מיליון דולר, כאשר למעלה מ-90% מהכספים עדיין אינם ניתנים למעקב.
החברה הגישה את התביעה האזרחית תחת חיסיון ב-18 ביוני 2026, בבית המשפט המחוזי של ארה״ב למחוז קולומביה. היא הפכה לציבורית השבוע. התביעה מציינת כנתבעים את הרפובליקה הדמוקרטית העממית של קוריאה, את לשכת הסיור הכללי שלה ואת קבוצת Lazarus, יחידת הפריצה הידועה לשמצה של המדינה.
האקרים מנצלים העברה שגרתית
התיק מתמקד בגניבה של יותר מ-400,000 טוקנים של את׳ריום ב-21 בפברואר 2025. האקרים היכו במהלך מה שנראה כהעברה שגרתית מאחד מארנקי האחסון הקרים, או הלא מקוונים, של Bybit. חוקרים קבעו מאוחר יותר שהתוקפים השתלטו על מחשבו של מפתח ב-Safe{Wallet}, סוג של פרוטוקול רב-חתימתי שבו Bybit השתמשה כדי לנהל את ארנקיה, והחדירו קוד זדוני שהופעל רק כאשר הופיעה כתובת הארנק הספציפית של Bybit.
לאחר אישור של מה שנראה כהעברה פנימית רגילה, הקוד הנסתר שינה במקום זאת את העסקה הבסיסית. הדבר אפשר לתוקפים להתקין דלת אחורית ולרוקן את הארנק בתוך דקות.
Bybit פועלת במהירות כדי להגן על לקוחות
Bybit הגיבה בכך שכיסתה יותר מ-4 מיליארד דולר בבקשות משיכה של לקוחות מבלי להקפיא חשבונות, צעד שסייע לשמר את האמון בבורסה במהלך המשבר. החברה גם שילמה 2.3 מיליון דולר באמצעות תוכנית באונטי שתגמלה חוקרים על מעקב אחר הכספים הגנובים.
מעקב אחר הכסף הזה התברר כקשה. התוקפים המירו חלק גדול מהאת׳ריום לביטקוין ופיזרו אותו על פני אלפי ארנקים באמצעות מיקסרים, גשרים בין-שרשרתיים ופלטפורמות מסחר לא מפוקחות. עד למועד שבו Bybit הגישה את התביעה, החברה אמרה שכ-90% מהנכסים הגנובים הפכו לבלתי ניתנים למעקב.
מסע הפריצות של צפון קוריאה מתרחב
הגניבה לא הייתה מקרה בודד. Chainalysis, חברת אנליטיקה לבלוקצ׳יין, מצאה כי האקרים צפון-קוריאנים גנבו כ-2.02 מיליארד דולר במטבעות קריפטוגרפיים בשנת 2025 לבדה, זינוק של 51% לעומת השנה שלפניה. חוקרים מעריכים שהמשטר גנב לאורך זמן 6.75 מיליארד דולר בנכסים דיגיטליים — כספים שלדברי גורמים אמריקאים מסייעים לממן את תוכניות הנשק שלו.
קבוצת Lazarus כיוונה לפלטפורמות קריפטו במשך שנים, כולל גניבה של 620 מיליון דולר מגשר Ronin ב-2022 ופריצה של 100 מיליון דולר ל-Harmony באותה שנה. התביעה של Bybit טוענת שאירועים אלה מהווים דפוס של סחיטה מאורגנת, תוך הסתמכות על חוק Racketeer Influenced and Corrupt Organizations Act, או RICO, לצד חוק Computer Fraud and Abuse Act וחוק Alien Tort Statute.
בית המשפט פועל במהירות להקפאת כספים
Bybit מבקשת את השבת כספיה הגנובים, כ-1.5 מיליארד דולר בפיצויים, וכן פיצויים עונשיים נוספים. בית המשפט כבר התקדם בחלק מהבקשה הזו.
ב-19 ביוני, שופט הוציא צו מניעה זמני שחסם את העברתן של נכסים מסוימים שניתנים למעקב. ב-30 ביולי, בית המשפט קיבל באופן חלקי צו מניעה מקדמי שהקפיא נכסים המוחזקים בידי נתבעים לא מזוהים הקשורים לכספים הגנובים.
מאמצי ההשבה מניבים תוצאות מוקדמות
עד כה, Bybit השיבה כ-48.4 מיליון דולר והקפיאה עוד 30.5 מיליון דולר ברחבי יותר מ-28 בורסות ומשמרים. החברה אמרה ששיתוף הפעולה שלה עם חוקרים גם סייע לרשויות בגרמניה לסגור את הבורסה eXch ולמבצע משותף גרמני-שווייצרי להפיל את מיקסר הקריפטו Cryptomixer.io.
ג׳ואו תיאר את הפריצה כ״התקפה על האמון בתעשייה שלנו״ ואמר ש-Bybit נותרת מחויבת לקדם את התיק לצד רשויות אכיפת החוק.
מה הלאה
מומחים משפטיים יעקבו אחרי האופן שבו בית המשפט יתמודד עם תביעות נגד ממשלה ריבונית, שכן גביית פסק דין ישירות מהמדינה צפון קוריאה נותרת בלתי סבירה. ההשפעה המיידית יותר עשויה להגיע מהקפאות הנכסים ומהליכי הגילוי המתמשכים, שעשויים להפעיל לחץ על מתווכים המחזיקים כספים גנובים למסור אותם. על הקוראים לעקוב אחר החלטות נוספות של בית המשפט בתיק, השבות נכסים נוספות, וכל פעולה מקבילה מצד חוקרי פשיעה פלילית בארה״ב ככל שההתדיינות נמשכת.
מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.
