Bybit slipper løs RICO-søksmål mot Nord-Korea over hack på 1,5 milliarder dollar

Selskapet leverte det sivile søksmålet under forsegling 18. juni 2026 i U.S. District Court for District of Columbia. Det ble offentlig denne uken. Søksmålet navngir Den demokratiske folkerepublikken Korea, dens Reconnaissance General Bureau og Lazarus Group, statens beryktede hackingenhet, som saksøkte parter.

Hackere utnytter en rutinemessig overføring

Saken dreier seg om tyveriet av mer enn 400 000 Ethereum-tokens 21. februar 2025. Hackerne slo til under det som så ut som en rutinemessig overføring fra en av Bybits kalde, eller offline, lagringslommebøker. Etterforskere fastslo senere at angripere hadde kompromittert en utviklers datamaskin hos Safe{Wallet}, en type multisignaturprotokoll som Bybit brukte for å administrere lommebøkene sine, og satt inn ondsinnet kode som bare ble aktivert når Bybits spesifikke lommebokadresse dukket opp.

Etter godkjenningen av det som så ut som en normal intern overføring, endret den skjulte koden i stedet den underliggende transaksjonen. Det lot angriperne installere en bakdør og tømme lommeboken på minutter.

Bybit kaster seg rundt for å beskytte kundene

Bybit svarte ved å dekke mer enn 4 milliarder dollar i forespørsler om kundeuttak uten å fryse kontoer, et grep som bidro til å bevare tilliten til børsen under krisen. Selskapet betalte også ut 2,3 millioner dollar gjennom et dusørprogram som belønnet etterforskere for å spore de stjålne midlene.

Å spore disse pengene har vist seg vanskelig. Angriperne konverterte mye av etheren til bitcoin og spredte den over tusenvis av lommebøker ved hjelp av miksere, cross-chain-broer og uregulerte handelsplattformer. Da Bybit leverte søksmålet, sa selskapet at rundt 90 % av de stjålne eiendelene hadde blitt umulige å spore.

Nord-Koreas hackerbølge vokser

Tyveriet var ikke et isolert tilfelle. Chainalysis, et blokkjedeanalysefirma, fant at nordkoreanske hackere stjal rundt 2,02 milliarder dollar i kryptovaluta bare i 2025, en økning på 51 % fra året før. Forskere anslår at regimet over tid har stjålet 6,75 milliarder dollar i digitale eiendeler, midler amerikanske tjenestemenn sier bidrar til å finansiere våpenprogrammene deres.

Lazarus Group har i årevis rettet seg mot kryptoplattformer, inkludert et tyveri på 620 millioner dollar fra Ronin-broen i 2022 og et hack på 100 millioner dollar av Harmony samme år. Bybits søksmål hevder at disse hendelsene utgjør et mønster av organisert racketeering, og påberoper seg Racketeer Influenced and Corrupt Organizations Act, eller RICO, sammen med Computer Fraud and Abuse Act og Alien Tort Statute.

Domstolen handler raskt for å fryse midler

Bybit krever tilbakeføring av de stjålne midlene, omtrent 1,5 milliarder dollar i erstatning, og ytterligere strafferettslige erstatningsbeløp. Domstolen har allerede behandlet deler av den anmodningen.

19. juni utstedte en dommer en midlertidig forføyning som blokkerte overføring av visse sporbare eiendeler. 30. juli innvilget domstolen delvis en foreløpig forføyning som frøs eiendeler holdt av uidentifiserte saksøkte knyttet til de stjålne midlene.

Gjenopprettingsarbeidet gir tidlige resultater

Så langt har Bybit hentet tilbake rundt 48,4 millioner dollar og fryst ytterligere 30,5 millioner dollar på tvers av mer enn 28 børser og depotforvaltere. Selskapet sa at samarbeidet med etterforskere også hjalp tyske myndigheter med å stenge børsen eXch og at en felles tysk-sveitsisk operasjon tok ned kryptomikseren Cryptomixer.io.

Zhou beskrev hacket som «et angrep på tilliten i vår bransje» og sa at Bybit fortsatt er forpliktet til å forfølge saken i samarbeid med rettshåndhevende myndigheter.

Hva skjer videre

Juridiske eksperter vil følge med på hvordan domstolen håndterer krav mot en suveren stat, siden det fortsatt er lite sannsynlig å inndrive en dom direkte fra landet Nord-Korea. Den mer umiddelbare effekten kan komme fra frysing av eiendeler og fortsatt bevissikring, noe som kan presse mellommenn som holder stjålne midler til å overlevere dem. Lesere bør følge med på videre rettsavgjørelser i saken, ytterligere gjenoppretting av eiendeler og eventuelle parallelle tiltak fra amerikanske strafferettslige etterforskere etter hvert som rettsprosessen fortsetter.