Platforma za trgovanje s kriptovalutami Bybit je na ameriškem zveznem sodišču vložila tožbo proti Severni Koreji zaradi lanskoletnega hekerskega napada, ki je povzročil rekordno škodo v višini 1,5 milijarde dolarjev.
Bybit je proti Severni Koreji vložil tožbo na podlagi zakona RICO zaradi hekerskega napada v vrednosti 1,5 milijarde dolarjev
NAPISAL
DELI
Ključne točke
- Bybit je vložil tožbo proti Severni Koreji in skupini Lazarus zaradi hekerskega napada v vrednosti 1,5 milijarde dolarjev, ki se je zgodil 21. februarja 2025.
- Ameriško sodišče je 30. julija zamrznilo ukradeno premoženje, potem ko je Bybit 18. junija 2026 vložil tožbo.
- Bybit je doslej izterjal 48,4 milijona dolarjev, več kot 90 % sredstev pa je še vedno neizsledljivih.
Podjetje je 18. junija 2026 na okrožnem sodišču ZDA za okrožje Columbia vložilo civilno tožbo pod pečatom. Ta je bila ta teden objavljena. Tožba kot tožence navaja Demokratično ljudsko republiko Korejo, njen Generalni urad za obveščevalne dejavnosti ter skupino Lazarus, zloglasno državno hekersko enoto.
Hekerji izkoristijo rutinski prenos
Zadeva se nanaša na krajo več kot 400.000 žetonov Ethereum 21. februarja 2025. Hekerji so udarili med navidezno rutinskim prenosom iz ene od hladnih (offline) denarnic podjetja Bybit. Preiskovalci so kasneje ugotovili, da so napadalci vdrli v računalnik razvijalca pri Safe{Wallet}, vrsti protokola z več podpisov, ki ga je Bybit uporabljal za upravljanje svojih denarnic, in vstavili zlonamerno kodo, ki se je aktivirala šele, ko se je pojavil določen naslov denarnice Bybita.
Po odobritvi navidezno običajnega notranjega prenosa je skrita koda namesto tega spremenila osnovno transakcijo. To je napadalcem omogočilo, da so v nekaj minutah namestili zadnja vrata in izpraznili denarnico.
Bybit si prizadeva za zaščito strank
Bybit se je odzval tako, da je pokril zahtevke strank za izplačila v višini več kot 4 milijarde dolarjev, ne da bi zamrznil račune, kar je pomagalo ohraniti zaupanje v borzo med krizo. Podjetje je prav tako izplačalo 2,3 milijona dolarjev prek programa nagrad, s katerim je nagradilo preiskovalce za sledenje ukradenih sredstev.
Sledenje tem sredstvom se je izkazalo za težavno. Napadalci so velik del ethereuma pretvorili v bitcoin in ga razporedili po tisočih denarnicah z uporabo mešalnikov, medverigovnih mostov in nereguliranih trgovalnih platform. Do trenutka, ko je Bybit vložil tožbo, je podjetje navedlo, da je približno 90 % ukradenih sredstev postalo nesledljivih.
Število hekerskih napadov Severne Koreje narašča
Ta kraja ni bila osamljen primer. Podjetje Chainalysis, ki se ukvarja z analizo verige blokov, je ugotovilo, da so severnokorejski hekerji samo v letu 2025 ukradli za približno 2,02 milijarde dolarjev v kriptovalutah, kar je 51-odstotni skok v primerjavi s prejšnjim letom. Raziskovalci ocenjujejo, da je režim v zadnjih letih ukradel 6,75 milijarde dolarjev v digitalnih sredstvih, sredstva, ki po besedah ameriških uradnikov pomagajo financirati njegove oborožitvene programe.
Skupina Lazarus že leta napada kriptoplatforme, vključno s krajo v višini 620 milijonov dolarjev iz mostu Ronin leta 2022 in hekom platforme Harmony v višini 100 milijonov dolarjev istega leta. Tožba podjetja Bybit trdi, da ti incidenti tvorijo vzorec organiziranega izsiljevanja, pri čemer se sklicuje na Zakon o organizacijah, ki jih vplivajo izsiljevalci in korupcija (RICO), skupaj z Zakonom o računalniškem goljufanju in zlorabi ter Zakonom o odškodninskih zahtevkih tujcev.
Sodišče hitro ukrepa za zamrznitev sredstev
Bybit zahteva vrnitev ukradenih sredstev, približno 1,5 milijarde dolarjev odškodnine ter dodatno kazensko odškodnino. Sodišče je že ukrepalo v zvezi z delom te zahteve.
19. junija je sodnik izdal začasno odredbo, ki preprečuje prenos določenih sledljivih sredstev. 30. julija je sodišče delno odobrilo začasno odredbo o zamrznitvi sredstev, ki jih imajo neznani toženci, povezani z ukradenimi sredstvi.
Prizadevanja za izterjavo prinašajo prve rezultate
Do sedaj je Bybit izterjal približno 48,4 milijona dolarjev in zamrznil še dodatnih 30,5 milijona dolarjev na več kot 28 borzah in pri skrbnikih. Podjetje je povedalo, da je njegovo sodelovanje s preiskovalci pomagalo tudi nemškim organom pri zaprtju borze eXch ter pri skupni nemško-švicarski operaciji za razbitje kriptomešalnika Cryptomixer.io.
Zhou je hekerski napad opisal kot »napad na zaupanje v našo industrijo« in dejal, da Bybit ostaja zavezan k nadaljnjemu preganjanju zadeve skupaj s policijo.
Kaj sledi
Pravni strokovnjaki bodo pozorno spremljali, kako bo sodišče obravnavalo tožbe proti suvereni državi, saj je izterjava sodbe neposredno od Severne Koreje še vedno malo verjetna. Neposrednejši vpliv bodo morda imele zamrznitve sredstev in nadaljnje preiskave, ki bi lahko pritiskale na posrednike, ki hranijo ukradena sredstva, da jih izročijo. Bralci naj spremljajo nadaljnje sodne odločbe v tej zadevi, dodatna izterjava sredstev ter morebitne vzporedne ukrepe ameriških kazenskih preiskovalcev, medtem ko se sodni spor nadaljuje.
Ta članek je bil iz angleščine preveden z umetno inteligenco. Izvirna angleška različica je verodostojni vir; samodejni prevodi lahko vsebujejo netočnosti, zlasti pri pravni in regulativni terminologiji.
