Bybit podal žalobu podľa zákona RICO proti Severnej Kórei v súvislosti s hackerským útokom v hodnote 1,5 miliardy dolárov

Spoločnosť podala civilnú žalobu pod pečaťou 18. júna 2026 na federálnom súde pre okres Columbia. Tento týždeň sa stala verejnou. V žalobe sú ako žalovaní uvedení Kórejská ľudovodemokratická republika, jej Generálny prieskumný úrad a skupina Lazarus, notoricky známa štátna hackerská jednotka.

Hackeri zneužili bežný prevod

Prípad sa týka krádeže viac ako 400 000 tokenov Ethereum, ku ktorej došlo 21. februára 2025. Hackeri zaútočili počas zdanlivo bežného prevodu z jednej z „cold“ (offline) peňaženiek spoločnosti Bybit. Vyšetrovatelia neskôr zistili, že útočníci napadli počítač vývojára v Safe{Wallet}, čo je typ protokolu s viacerými podpismi, ktorý spoločnosť Bybit používala na správu svojich peňaženiek, a vložili doň škodlivý kód, ktorý sa aktivoval len vtedy, keď sa objavila konkrétna adresa peňaženky spoločnosti Bybit.

Po schválení zdanlivo bežného interného prevodu skrytý kód namiesto toho zmenil základnú transakciu. To útočníkom umožnilo nainštalovať zadné vrátka a vyprázdniť peňaženku za pár minút.

Bybit sa snaží chrániť zákazníkov

Spoločnosť Bybit reagovala tak, že pokryla žiadosti zákazníkov o výbery v hodnote viac ako 4 miliardy USD bez zmrazenia účtov, čo pomohlo zachovať dôveru v burzu počas krízy. Spoločnosť tiež vyplatila 2,3 milióna USD prostredníctvom odmeňovacieho programu, ktorý odmeňoval vyšetrovateľov za vystopovanie ukradnutých prostriedkov.

Vysledovanie týchto peňazí sa ukázalo ako náročné. Útočníci premenili veľkú časť etherea na bitcoiny a rozptýlili ich do tisícov peňaženiek pomocou mixérov, medzireťazcových mostov a neregulovaných obchodných platforiem. V čase, keď spoločnosť Bybit podala žalobu, uviedla, že približne 90 % odcudzených aktív sa stalo nevysledovateľnými.

Hackerská vlna zo Severnej Kórey narastá

Táto krádež nebola ojedinelým prípadom. Spoločnosť Chainalysis, ktorá sa zaoberá analýzou blockchainu, zistila, že severokórejskí hackeri ukradli len v roku 2025 kryptomeny v hodnote približne 2,02 miliardy dolárov, čo predstavuje nárast o 51 % oproti predchádzajúcemu roku. Výskumníci odhadujú, že režim v priebehu času ukradol digitálne aktíva v hodnote 6,75 miliardy dolárov, pričom podľa amerických úradníkov tieto prostriedky pomáhajú financovať jeho zbrojné programy.

Skupina Lazarus sa už roky zameriava na krypto platformy, vrátane krádeže 620 miliónov dolárov z mostíka Ronin v roku 2022 a hackerského útoku na Harmony v hodnote 100 miliónov dolárov v tom istom roku. Žaloba spoločnosti Bybit tvrdí, že tieto incidenty tvoria vzorec organizovaného vydierania, pričom sa odvoláva na zákon o organizáciách ovplyvnených vydieraním a korupciou (RICO), ako aj na zákon o počítačových podvodoch a zneužívaní a zákon o zodpovednosti cudzincov za protiprávne konanie.

Súd rýchlo koná s cieľom zmraziť finančné prostriedky

Spoločnosť Bybit žiada vrátenie ukradnutých prostriedkov, náhradu škody vo výške približne 1,5 miliardy dolárov a dodatočné trestné odškodnenie. Súd už v súvislosti s touto žiadosťou podnikol kroky.

19. júna sudca vydal dočasný zákaz, ktorý blokuje prevod určitých vysledovateľných aktív. 30. júla súd čiastočne vyhovel predbežnému opatreniu zmrazujúcemu aktíva v držbe neidentifikovaných žalovaných spojených s odcudzenými prostriedkami.

Snahy o získanie prostriedkov prinášajú prvé výsledky

Spoločnosť Bybit doteraz získala späť približne 48,4 milióna dolárov a zmrazila ďalších 30,5 milióna dolárov na viac ako 28 burzách a u správcov aktív. Spoločnosť uviedla, že jej spolupráca s vyšetrovateľmi pomohla nemeckým orgánom uzavrieť burzu eXch a v rámci spoločnej nemecko-švajčiarskej operácie zneškodniť krypto-mixér Cryptomixer.io.

Zhou opísal tento hackerský útok ako „útok na dôveru v našom odvetví“ a uviedol, že spoločnosť Bybit je naďalej odhodlaná riešiť tento prípad v spolupráci s orgánmi činnými v trestnom konaní.

Čo bude ďalej

Právni experti budú sledovať, ako súd naloží s žalobami proti suverénnej vláde, keďže vymáhanie rozsudku priamo od Severnej Kórey zostáva nepravdepodobné. Bezprostrednejší dopad môže mať zmrazenie aktív a pokračujúce zisťovanie skutočností, čo by mohlo vyvinúť tlak na sprostredkovateľov, ktorí držia ukradnuté prostriedky, aby ich vydali. Čitatelia by mali sledovať ďalšie súdne rozhodnutia v tejto veci, ďalšie vymáhanie majetku a akékoľvek súbežné kroky zo strany amerických vyšetrovateľov v priebehu pokračujúceho súdneho konania.