Bybit Melancarkan Tindakan Undang-undang RICO terhadap Korea Utara Berhubung Penggodaman $1.5B

Syarikat itu memfailkan tuntutan sivil tersebut di bawah meterai pada 18 Jun 2026, di Mahkamah Daerah A.S. bagi Daerah Columbia. Ia menjadi umum minggu ini. Saman itu menamakan Republik Rakyat Demokratik Korea, Biro Am Pengintipan (Reconnaissance General Bureau) dan Kumpulan Lazarus, unit penggodaman terkenal negara itu, sebagai defendan.

Penggodam Mengeksploit Pemindahan Rutin

Kes ini tertumpu pada kecurian lebih daripada 400,000 token Ethereum pada 21 Feb. 2025. Penggodam menyerang ketika apa yang kelihatan seperti pemindahan rutin daripada salah satu dompet simpanan sejuk Bybit, atau luar talian. Penyiasat kemudian menentukan penyerang telah menjejaskan komputer seorang pembangun di Safe{Wallet}, sejenis protokol berbilang tandatangan yang Bybit gunakan untuk mengurus dompetnya, dan menyisipkan kod berniat jahat yang hanya diaktifkan apabila alamat dompet khusus Bybit muncul.

Selepas kelulusan apa yang kelihatan seperti pemindahan dalaman biasa, kod tersembunyi itu sebaliknya mengubah transaksi asas. Itu membolehkan penyerang memasang pintu belakang dan mengosongkan dompet tersebut dalam beberapa minit.

Bybit Bertungkus-Lumus Melindungi Pelanggan

Bybit bertindak balas dengan menampung lebih daripada $4 bilion permintaan pengeluaran pelanggan tanpa membekukan akaun, satu langkah yang membantu mengekalkan kepercayaan terhadap bursa itu semasa krisis. Syarikat itu juga membayar $2.3 juta melalui program ganjaran yang memberi ganjaran kepada penyiasat kerana menjejaki dana yang dicuri.

Menjejaki wang tersebut terbukti sukar. Penyerang menukar sebahagian besar ethereum kepada bitcoin dan menyebarkannya merentasi ribuan dompet menggunakan pengadun, jambatan rentas rantaian dan platform dagangan tidak terkawal. Menjelang masa Bybit memfailkan saman, syarikat itu berkata kira-kira 90% daripada aset yang dicuri telah menjadi tidak dapat dikesan.

Amukan Penggodaman Korea Utara Semakin Membesar

Kecurian itu bukan kes terpencil. Chainalysis, sebuah firma analitik rantaian blok, mendapati penggodam Korea Utara mencuri kira-kira $2.02 bilion dalam mata wang kripto pada 2025 sahaja, peningkatan 51% berbanding tahun sebelumnya. Penyelidik menganggarkan rejim itu telah mencuri $6.75 bilion aset digital sepanjang masa, dana yang menurut pegawai A.S. membantu membiayai program senjatanya.

Kumpulan Lazarus telah menyasarkan platform kripto selama bertahun-tahun, termasuk kecurian $620 juta daripada jambatan Ronin pada 2022 dan penggodaman $100 juta terhadap Harmony pada tahun yang sama. Saman Bybit berhujah insiden-insiden ini membentuk corak pemerasan terancang, dengan merujuk Akta Racketeer Influenced and Corrupt Organizations, atau RICO, bersama-sama Akta Penipuan Komputer dan Penyalahgunaan serta Statut Tort Alien.

Mahkamah Bertindak Pantas Membekukan Dana

Bybit menuntut pemulangan dana yang dicuri, kira-kira $1.5 bilion dalam ganti rugi, dan ganti rugi punitif tambahan. Mahkamah sudah pun bertindak ke atas sebahagian daripada permintaan itu.

Pada 19 Jun, seorang hakim mengeluarkan perintah larangan sementara yang menyekat pemindahan aset tertentu yang boleh dikesan. Pada 30 Julai, mahkamah sebahagiannya meluluskan injunksi awal yang membekukan aset yang dipegang oleh defendan tidak dikenali yang dikaitkan dengan dana yang dicuri.

Usaha Pemulihan Memberi Hasil Awal

Setakat ini, Bybit telah mendapatkan semula kira-kira $48.4 juta dan membekukan lagi $30.5 juta merentasi lebih daripada 28 bursa dan kustodian. Syarikat itu berkata kerjasamanya dengan penyiasat juga membantu pihak berkuasa Jerman menutup bursa eXch dan operasi bersama Jerman-Switzerland menumpaskan pengadun kripto Cryptomixer.io.

Zhou menyifatkan penggodaman itu sebagai “serangan terhadap kepercayaan dalam industri kami” dan berkata Bybit kekal komited untuk meneruskan kes itu bersama agensi penguatkuasaan undang-undang.

Apa Seterusnya

Pakar undang-undang akan memerhati bagaimana mahkamah mengendalikan tuntutan terhadap sebuah kerajaan berdaulat, kerana mendapatkan penghakiman secara langsung daripada negara Korea Utara masih tidak mungkin. Kesan yang lebih segera mungkin datang daripada pembekuan aset dan proses penemuan yang berterusan, yang boleh memberi tekanan kepada perantara yang memegang dana yang dicuri untuk menyerahkannya. Pembaca harus memerhatikan keputusan mahkamah lanjut dalam kes ini, pemulihan aset tambahan, dan sebarang tindakan selari daripada penyiasat jenayah A.S. ketika litigasi diteruskan.