Kryptovalutabörsen Bybit har stämt Nordkorea vid en federal domstol i USA med anledning av förra årets rekordstora hackerattack på 1,5 miljarder dollar.
Bybit väcker RICO-stämning mot Nordkorea efter hack på 1,5 miljarder dollar
SKRIVEN AV
DELA
Viktiga punkter
- Bybit stämde Nordkorea och Lazarus Group för ett hack på 1,5 miljarder dollar den 21 februari 2025.
- En amerikansk domstol fryste de stulna tillgångarna den 30 juli efter att Bybit hade lämnat in stämningsansökan den 18 juni 2026.
- Bybit har hittills återfått 48,4 miljoner dollar, men över 90 % av medlen är fortfarande spårlösa.
Företaget lämnade in den hemligstämplade civilrättsliga stämningsansökan den 18 juni 2026 vid den amerikanska distriktsdomstolen för District of Columbia. Den offentliggjordes denna vecka. I stämningsansökan namnges Demokratiska folkrepubliken Korea, dess Reconnaissance General Bureau och Lazarus Group, statens ökända hackenhet, som svarande.
Hackare utnyttjar en rutinmässig överföring
Fallet kretsar kring stölden av mer än 400 000 Ethereum-tokens den 21 februari 2025. Hackarna slog till under vad som såg ut som en rutinmässig överföring från en av Bybits så kallade cold wallets, det vill säga en offline-plånbok. Utredarna fastställde senare att angriparna hade komprometterat en utvecklares dator hos Safe{Wallet}, ett slags protokoll med flera signaturer som Bybit använde för att hantera sina plånböcker, och infogat skadlig kod som aktiverades endast när Bybits specifika plånboksadress dök upp.
Efter godkännandet av vad som såg ut som en vanlig intern överföring ändrade den dolda koden istället den underliggande transaktionen. Detta gjorde det möjligt för angriparna att installera en bakdörr och tömma plånboken på några minuter.
Bybit kämpar för att skydda sina kunder
Bybit reagerade genom att täcka mer än 4 miljarder dollar i uttagsbegäranden från kunder utan att frysa konton, ett drag som bidrog till att bevara förtroendet för börsen under krisen. Företaget betalade också ut 2,3 miljoner dollar genom ett belöningsprogram som belönade utredare för att spåra de stulna medlen.
Det har visat sig svårt att spåra pengarna. Angriparna konverterade en stor del av ethereum till bitcoin och spred ut det över tusentals plånböcker med hjälp av mixers, kedjeöverskridande bryggor och oreglerade handelsplattformar. När Bybit väckte talan uppgav företaget att ungefär 90 % av de stulna tillgångarna hade blivit omöjliga att spåra.
Nordkoreas hackningsvåg växer
Stölden var inte ett isolerat fall. Chainalysis, ett analysföretag inom blockchain, fann att nordkoreanska hackare stal cirka 2,02 miljarder dollar i kryptovaluta enbart under 2025, en ökning med 51 % jämfört med året innan. Forskare uppskattar att regimen över tid har stulit 6,75 miljarder dollar i digitala tillgångar – medel som enligt amerikanska myndigheter bidrar till att finansiera landets vapenprogram.
Lazarus Group har riktat in sig på kryptoplattformar i flera år, bland annat genom en stöld på 620 miljoner dollar från Ronin-bron år 2022 och en hackning av Harmony på 100 miljoner dollar samma år. I Bybits stämningsansökan hävdas att dessa incidenter utgör ett mönster av organiserad brottslig verksamhet, och man åberopar lagen om brottsliga och korrupta organisationer (RICO), tillsammans med lagen om datorbedrägeri och missbruk samt Alien Tort Statute.
Domstolen agerar snabbt för att frysa medel
Bybit kräver återlämnande av de stulna medlen, skadestånd på cirka 1,5 miljarder dollar samt ytterligare straffskadestånd. Domstolen har redan vidtagit åtgärder avseende en del av denna begäran.
Den 19 juni utfärdade en domare ett tillfälligt förbud som blockerar överföringen av vissa spårbara tillgångar. Den 30 juli beviljade domstolen delvis ett preliminärt föreläggande om att frysa tillgångar som innehas av oidentifierade svarande med koppling till de stulna medlen.
Återvinningsinsatserna ger tidiga resultat
Hittills har Bybit återfått cirka 48,4 miljoner dollar och fryst ytterligare 30,5 miljoner dollar hos mer än 28 börser och förvaringsinstitut. Företaget uppgav att dess samarbete med utredarna även hjälpte tyska myndigheter att stänga ner börsen eXch och att en gemensam tysk-schweizisk insats ledde till att kryptomixern Cryptomixer.io stängdes ner.
Zhou beskrev hacket som ”ett angrepp på förtroendet för vår bransch” och sade att Bybit fortsatt är fast beslutet att driva ärendet vidare tillsammans med rättsväsendet.
Vad händer härnäst
Juridiska experter kommer att följa hur domstolen hanterar anspråk mot en suverän stat, eftersom det fortfarande är osannolikt att en dom kan verkställas direkt i Nordkorea. Den mer omedelbara effekten kan komma från frysningen av tillgångar och den fortsatta bevisupptagningen, vilket kan sätta press på mellanhänder som innehar stulna medel att överlämna dem. Läsarna bör hålla ett öga på ytterligare domstolsbeslut i målet, ytterligare återvinning av tillgångar och eventuella parallella åtgärder från amerikanska brottsutredare allteftersom rättsprocessen fortskrider.
Den här artikeln har översatts från engelska med hjälp av AI. Den engelska originalversionen är den auktoritativa källan; automatiska översättningar kan innehålla felaktigheter, särskilt i juridisk och regulatorisk terminologi.
