Bybit подала иск против Северной Кореи по закону RICO в связи с хакерской атакой на сумму 1,5 млрд долларов

Компания подала гражданский иск под печатью 18 июня 2026 года в Окружной суд США по округу Колумбия. На этой неделе информация об иске стала достоянием общественности. В иске в качестве ответчиков указаны Корейская Народно-Демократическая Республика, её Главное разведывательное управление и «Группа Лазарь» — печально известное государственное хакерское подразделение.

Хакеры воспользовались обычным переводом

В центре дела — кража более 400 000 токенов Ethereum, произошедшая 21 февраля 2025 года. Хакеры нанесли удар во время перевода, который выглядел как обычный перевод из одного из «холодных» (офлайн) кошельков хранения Bybit. Позже следователи установили, что злоумышленники взломали компьютер разработчика в Safe{Wallet} — это протокол с многократной подписью, который Bybit использовала для управления своими кошельками, — и внедрили вредоносный код, активировавшийся только при появлении конкретного адреса кошелька Bybit.

После утверждения перевода, который выглядел как обычный внутренний перевод, скрытый код вместо этого изменил исходную транзакцию. Это позволило злоумышленникам установить бэкдор и опустошить кошелек за считанные минуты.

Bybit принимает срочные меры для защиты клиентов

В ответ Bybit удовлетворила запросы клиентов на вывод средств на сумму более 4 млрд долларов, не блокируя счета — этот шаг помог сохранить доверие к бирже во время кризиса. Компания также выплатила 2,3 млн долларов в рамках программы вознаграждений, по которой следователи получали вознаграждение за отслеживание похищенных средств.

Отследить эти деньги оказалось непросто. Злоумышленники конвертировали большую часть эфира в биткоины и распределили их по тысячам кошельков, используя микшеры, межсетевые мосты и нерегулируемые торговые платформы. К моменту подачи иска компанией Bybit, по её данным, примерно 90 % похищенных активов стали неотслеживаемыми.

В Северной Корее растет число хакерских атак

Эта кража не была единичным случаем. Chainalysis, компания, занимающаяся аналитикой блокчейна, установила, что только в 2025 году северокорейские хакеры похитили криптовалюту на сумму около 2,02 млрд долларов, что на 51 % больше, чем годом ранее. По оценкам исследователей, за все время режим похитил цифровых активов на сумму 6,75 млрд долларов; по словам американских чиновников, эти средства идут на финансирование его военных программ.

Группа «Лазарус» на протяжении многих лет нацеливается на криптовалютные платформы, в том числе совершила кражу на сумму 620 млн долларов с моста Ronin в 2022 году и взлом Harmony на сумму 100 млн долларов в том же году. В иске Bybit утверждается, что эти инциденты составляют схему организованного рэкета, и в его обоснование приводятся Закон о борьбе с рэкетом и коррумпированными организациями (RICO), а также Закон о компьютерном мошенничестве и злоупотреблении и Статут об ответственности иностранцев за правонарушения.

Суд оперативно принял меры по замораживанию средств

Bybit добивается возврата похищенных средств, возмещения ущерба в размере примерно 1,5 млрд долларов, а также дополнительных штрафных санкций. Суд уже принял меры по части этого требования.

19 июня судья вынес временное ограничительное постановление, блокирующее перевод определенных отслеживаемых активов. 30 июля суд частично удовлетворил ходатайство о вынесении предварительного судебного запрета, заморозив активы, находящиеся у неустановленных ответчиков и связанные с похищенными средствами.

Усилия по возврату средств приносят первые результаты

На данный момент Bybit удалось вернуть около 48,4 млн долларов и заморозить ещё 30,5 млн долларов на более чем 28 биржах и у депозитариев. Компания сообщила, что её сотрудничество со следственными органами также помогло немецким властям закрыть биржу eXch, а совместная немецко-швейцарская операция позволила ликвидировать криптомиксер Cryptomixer.io.

Чжоу охарактеризовал взлом как «удар по доверию к нашей отрасли» и заявил, что Bybit по-прежнему привержена делу расследования этого дела совместно с правоохранительными органами.

Что будет дальше

Юристы будут следить за тем, как суд рассмотрит иски против суверенного государства, поскольку взыскание суммы по судебному решению непосредственно с Северной Кореи по-прежнему маловероятно. Более непосредственное влияние могут оказать замораживание активов и продолжающееся раскрытие информации, что может оказать давление на посредников, удерживающих похищенные средства, с тем чтобы они их сдали. Читателям следует следить за дальнейшими судебными решениями по делу, дополнительным возвращением активов и любыми параллельными действиями со стороны американских следователей по уголовному делу по мере продолжения судебного разбирательства.