Bybit pokreće RICO tužbu protiv Sjeverne Koreje zbog hakerskog napada vrijednog 1,5 mlrd. USD

Tvrtka je 18. lipnja 2026. podnijela građansku tužbu pod pečatom na Okružnom sudu SAD-a za Distrikt Columbia. Ovaj je tjedan postala javna. U tužbi se kao tuženici navode Demokratska Narodna Republika Koreja, njezin Glavni obavještajni ured za izviđanje (Reconnaissance General Bureau) i Lazarus Group, zloglasna državna hakerska jedinica.

Hakeri iskorištavaju rutinski prijenos

Predmet se odnosi na krađu više od 400.000 Ethereum tokena 21. veljače 2025. Hakeri su udarili tijekom onoga što je izgledalo kao rutinski prijenos iz jednog od Bybitovih hladnih, odnosno izvanmrežnih, novčanika za pohranu. Istražitelji su kasnije utvrdili da su napadači kompromitirali računalo programera u Safe{Wallet}, vrsti protokola s višestrukim potpisom koji je Bybit koristio za upravljanje svojim novčanicima, te ubacili zlonamjerni kod koji se aktivirao samo kada bi se pojavila Bybitova specifična adresa novčanika.

Nakon odobrenja onoga što je izgledalo kao normalan interni prijenos, skriveni kod je umjesto toga izmijenio temeljnu transakciju. To je napadačima omogućilo instaliranje stražnjih vrata i pražnjenje novčanika u nekoliko minuta.

Bybit se užurbano trudi zaštititi korisnike

Bybit je odgovorio tako što je pokrio više od 4 milijarde dolara zahtjeva za isplatu korisnika bez zamrzavanja računa, potez koji je pomogao očuvati povjerenje u burzu tijekom krize. Tvrtka je također isplatila 2,3 milijuna dolara kroz program nagrada koji je nagrađivao istražitelje za praćenje ukradenih sredstava.

Praćenje tog novca pokazalo se teškim. Napadači su velik dio ethera pretvorili u bitcoin i rasporedili ga po tisućama novčanika koristeći miksere, cross-chain mostove i neregulirane platforme za trgovanje. Do trenutka kada je Bybit podnio tužbu, tvrtka je navela da je otprilike 90% ukradene imovine postalo nemoguće pratiti.

Raste sjevernokorejski val hakiranja

Krađa nije bila izoliran slučaj. Chainalysis, tvrtka za analitiku blockchaina, utvrdila je da su sjevernokorejski hakeri ukrali oko 2,02 milijarde dolara u kriptovalutama samo u 2025., što je skok od 51% u odnosu na prethodnu godinu. Istraživači procjenjuju da je režim kroz vrijeme ukrao 6,75 milijardi dolara digitalne imovine, za koju američki dužnosnici kažu da pomaže financiranju njegovih programa naoružanja.

Lazarus Group godinama cilja kripto platforme, uključujući krađu od 620 milijuna dolara s mosta Ronin 2022. te hakiranje Harmonyja od 100 milijuna dolara iste godine. Bybitova tužba tvrdi da ovi incidenti čine obrazac organiziranog reketašenja, pozivajući se na Zakon o organizacijama pod utjecajem reketa i korupcije (Racketeer Influenced and Corrupt Organizations Act, ili RICO), zajedno sa Zakonom o računalnim prijevarama i zlouporabama (Computer Fraud and Abuse Act) i Zakonom o odšteti stranaca (Alien Tort Statute).

Sud brzo djeluje kako bi zamrznuo sredstva

Bybit traži povrat ukradenih sredstava, oko 1,5 milijardi dolara odštete, te dodatnu kaznenu odštetu. Sud je već postupio po dijelu tog zahtjeva.

Dana 19. lipnja sudac je izdao privremenu zabranu (temporary restraining order) kojom se blokira prijenos određene imovine koju je moguće pratiti. Dana 30. srpnja sud je djelomično odobrio privremenu mjeru (preliminary injunction) zamrzavajući imovinu koju drže neidentificirani tuženici povezani s ukradenim sredstvima.

Napori povrata daju rane rezultate

Dosad je Bybit povratio oko 48,4 milijuna dolara i zamrznuo dodatnih 30,5 milijuna dolara preko više od 28 burzi i skrbnika. Tvrtka je navela da je njezina suradnja s istražiteljima također pomogla njemačkim vlastima da ugase burzu eXch te da zajednička njemačko-švicarska operacija sruši kripto mikser Cryptomixer.io.

Zhou je hakiranje opisao kao „napad na povjerenje u našoj industriji” i rekao da Bybit ostaje predan vođenju slučaja zajedno s tijelima za provedbu zakona.

Što slijedi

Pravni stručnjaci pratit će kako sud postupa s zahtjevima protiv suverene države, budući da je izravna naplata presude od države Sjeverne Koreje i dalje malo vjerojatna. Neposredniji učinak mogao bi doći od zamrzavanja imovine i nastavka dokaznog postupka (discovery), što bi moglo izvršiti pritisak na posrednike koji drže ukradena sredstva da ih predaju. Čitatelji bi trebali pratiti daljnje sudske odluke u predmetu, dodatne povrate imovine i bilo kakve paralelne radnje američkih kaznenih istražitelja kako postupak bude napredovao.