Bybit wnosi pozew na podstawie ustawy RICO przeciwko Korei Północnej w związku z atakiem hakerskim o wartości 1,5 mld dolarów

Firma złożyła pozew cywilny pod pieczęcią 18 czerwca 2026 r. w Sądzie Okręgowym Stanów Zjednoczonych dla Dystryktu Kolumbii. W tym tygodniu pozew został upubliczniony. W pozwie jako pozwanych wymieniono Koreańską Republikę Ludowo-Demokratyczną, jej Generalne Biuro Wywiadowcze oraz Lazarus Group, znaną państwową grupę hakerską.

Hakerzy wykorzystali rutynowy transfer

Sprawa dotyczy kradzieży ponad 400 000 tokenów Ethereum, do której doszło 21 lutego 2025 r. Hakerzy zaatakowali podczas rzekomo rutynowego przelewu z jednego z portfeli typu cold storage (offline) platformy Bybit. Śledczy ustalili później, że atakujący włamali się do komputera programisty w Safe{Wallet} – protokole opartym na wielu podpisach, z którego Bybit korzystał do zarządzania swoimi portfelami – i umieścili złośliwy kod, który aktywował się dopiero po pojawieniu się konkretnego adresu portfela Bybit.

Po zatwierdzeniu transakcji, która wyglądała na zwykły wewnętrzny transfer, ukryty kod zmienił jednak pierwotną treść transakcji. To pozwoliło atakującym zainstalować backdoora i opróżnić portfel w ciągu kilku minut.

Bybit podejmuje działania w celu ochrony klientów

Bybit zareagował, pokrywając żądania wypłat klientów o wartości ponad 4 miliardów dolarów bez zamrażania kont, co pomogło zachować zaufanie do giełdy w czasie kryzysu. Firma wypłaciła również 2,3 miliona dolarów w ramach programu nagród, który wynagradzał śledczych za namierzenie skradzionych środków.

Śledzenie tych środków okazało się trudne. Atakujący zamienili znaczną część ethereum na bitcoiny i rozdzielili je między tysiące portfeli, korzystając z serwisów mieszających, mostów międzyłańcuchowych oraz nieuregulowanych platform handlowych. W momencie wniesienia pozwu przez Bybit firma stwierdziła, że około 90% skradzionych aktywów stało się niemożliwe do wyśledzenia.

Nasila się fala ataków hakerskich z Korei Północnej

Kradzież ta nie była odosobnionym przypadkiem. Chainalysis, firma zajmująca się analizą łańcucha bloków, ustaliła, że północnokoreańscy hakerzy ukradli około 2,02 mld dolarów w kryptowalutach tylko w 2025 roku, co stanowi wzrost o 51% w porównaniu z rokiem poprzednim. Badacze szacują, że reżim ukradł na przestrzeni czasu aktywa cyfrowe o wartości 6,75 mld dolarów, a według amerykańskich urzędników środki te pomagają finansować programy zbrojeniowe tego kraju.

Grupa Lazarus od lat atakuje platformy kryptowalutowe, m.in. doprowadzając w 2022 r. do kradzieży 620 mln dolarów z mostu Ronin oraz do włamania do platformy Harmony o wartości 100 mln dolarów w tym samym roku. W pozwie Bybit argumentuje, że incydenty te stanowią wzorzec zorganizowanej działalności przestępczej, powołując się na ustawę o organizacjach przestępczych i korupcyjnych (RICO), a także na ustawę o oszustwach komputerowych i nadużyciach oraz ustawę o roszczeniach cywilnych wobec cudzoziemców.

Sąd szybko podejmuje działania w celu zamrożenia środków

Bybit domaga się zwrotu skradzionych środków, odszkodowania w wysokości około 1,5 mld dolarów oraz dodatkowego odszkodowania karnego. Sąd podjął już działania w sprawie części tego wniosku.

19 czerwca sędzia wydał tymczasowy nakaz sądowy blokujący transfer niektórych identyfikowalnych aktywów. 30 lipca sąd częściowo przychylił się do wniosku o wydanie nakazu tymczasowego, zamrażającego aktywa posiadane przez niezidentyfikowanych pozwanych powiązanych ze skradzionymi środkami.

Działania mające na celu odzyskanie środków przynoszą pierwsze rezultaty

Jak dotąd firma Bybit odzyskała około 48,4 mln dolarów i zamroziła kolejne 30,5 mln dolarów na ponad 28 giełdach i u powierników. Firma poinformowała, że jej współpraca z organami śledczymi pomogła również niemieckim władzom w zamknięciu giełdy eXch oraz w przeprowadzeniu wspólnej niemiecko-szwajcarskiej operacji mającej na celu zlikwidowanie serwisu do mieszania kryptowalut Cryptomixer.io.

Zhou opisał ten atak jako „atak na zaufanie do naszej branży” i zapewnił, że Bybit pozostaje zaangażowany w prowadzenie tej sprawy we współpracy z organami ścigania.

Co dalej

Eksperci prawni będą obserwować, w jaki sposób sąd rozpatrzy roszczenia wobec suwerennego rządu, ponieważ bezpośrednie wyegzekwowanie wyroku od Korei Północnej pozostaje mało prawdopodobne. Bardziej bezpośredni wpływ mogą mieć zamrożenia aktywów i dalsze postępowanie dowodowe, które mogą wywrzeć presję na pośredników posiadających skradzione środki, aby je zwrócili. W miarę postępów postępowania sądowego czytelnicy powinni śledzić kolejne orzeczenia sądowe w tej sprawie, dodatkowe odzyskiwanie aktywów oraz wszelkie równoległe działania prowadzone przez amerykańskich śledczych.