Inilunsad ng Bybit ang kasong RICO laban sa Hilagang Korea dahil sa $1.5B na pag-hack

Isinumite ng kumpanya ang sibil na demanda sa ilalim ng selyo noong Hunyo 18, 2026, sa U.S. District Court for the District of Columbia. Naging publiko ito ngayong linggo. Pinangalanan sa demanda bilang mga nasasakdal ang Democratic People’s Republic of Korea, ang Reconnaissance General Bureau nito, at ang Lazarus Group, ang kilalang yunit ng pag-hack ng estado.

Sinasamantala ng mga Hacker ang isang Karaniwang Paglipat

Nakatuon ang kaso sa pagnanakaw ng mahigit 400,000 Ethereum token noong Peb. 21, 2025. Tumama ang mga hacker sa panahong mukhang isang karaniwang paglipat mula sa isa sa cold, o offline, storage wallet ng Bybit. Kalaunan, natukoy ng mga imbestigador na nakompromiso ng mga umaatake ang computer ng isang developer sa Safe{Wallet}, isang uri ng multi-signature protocol na ginagamit ng Bybit para pamahalaan ang mga wallet nito, at nagpasok ng mapaminsalang code na nag-a-activate lamang kapag lumitaw ang partikular na wallet address ng Bybit.

Matapos maaprubahan ang mukhang normal na internal transfer, binago sa halip ng nakatagong code ang mismong underlying na transaksiyon. Nagbigay iyon-daan sa mga umaatake na mag-install ng backdoor at maubos ang laman ng wallet sa loob ng ilang minuto.

Nagmamadali ang Bybit na Protektahan ang mga Customer

Tumugon ang Bybit sa pamamagitan ng pagtakip sa mahigit $4 bilyon na mga kahilingan sa pag-withdraw ng customer nang hindi nagyeyelo ng mga account, isang hakbang na nakatulong mapanatili ang tiwala sa palitan sa gitna ng krisis. Nagbayad din ang kumpanya ng $2.3 milyon sa pamamagitan ng bounty program na nagbibigay-gantimpala sa mga imbestigador sa pag-track ng ninakaw na pondo.

Napatunayang mahirap subaybayan ang perang iyon. Kinonvert ng mga umaatake ang malaking bahagi ng ethereum sa bitcoin at ikinalat ito sa libu-libong wallet gamit ang mga mixer, cross-chain bridge, at mga unregulated na trading platform. Sa oras na nagsampa ng kaso ang Bybit, sinabi ng kumpanya na humigit-kumulang 90% ng mga ninakaw na asset ay naging hindi na matunton.

Lumalawak ang Sunod-sunod na Pag-hack ng North Korea

Hindi hiwalay na kaso ang pagnanakaw. Natuklasan ng Chainalysis, isang blockchain analytics firm, na nagnakaw ang mga hacker ng North Korea ng humigit-kumulang $2.02 bilyon sa cryptocurrency noong 2025 lamang, isang 51% na pagtaas mula sa nakaraang taon. Tinataya ng mga mananaliksik na nakapagnakaw ang rehimen ng $6.75 bilyon sa mga digital asset sa paglipas ng panahon, mga pondong sinasabi ng mga opisyal ng U.S. na tumutulong pondohan ang mga programang pang-armas nito.

Matagal nang tinututukan ng Lazarus Group ang mga crypto platform, kabilang ang $620 milyong pagnanakaw mula sa Ronin bridge noong 2022 at ang $100 milyong pag-hack sa Harmony sa parehong taon. Ipinapahayag ng demanda ng Bybit na ang mga insidenteng ito ay bumubuo ng isang pattern ng organisadong racketeering, at inihahain nito ang Racketeer Influenced and Corrupt Organizations Act, o RICO, kasama ang Computer Fraud and Abuse Act at ang Alien Tort Statute.

Mabilis Kumilos ang Hukuman upang I-freeze ang Pondo

Hinahangad ng Bybit ang pagbabalik ng mga ninakaw nitong pondo, humigit-kumulang $1.5 bilyon na danyos, at karagdagang punitive damages. Nakakilos na ang hukuman sa bahagi ng kahilingang iyon.

Noong Hunyo 19, naglabas ang isang hukom ng pansamantalang restraining order na humaharang sa paglilipat ng ilang natutunton na asset. Noong Hulyo 30, bahagyang ipinagkaloob ng hukuman ang isang preliminary injunction na nagyeyelo sa mga asset na hawak ng mga hindi nakikilalang nasasakdal na may kaugnayan sa ninakaw na pondo.

Nagbibigay ng Maagang Resulta ang mga Pagsisikap sa Pagbawi

Sa ngayon, nabawi ng Bybit ang humigit-kumulang $48.4 milyon at nagyelo ang isa pang $30.5 milyon sa mahigit 28 palitan at custodian. Sinabi ng kumpanya na ang pakikipagtulungan nito sa mga imbestigador ay nakatulong din sa mga awtoridad ng Germany na ipasara ang palitan na eXch at sa isang pinagsamang operasyong German-Swiss na pabagsakin ang crypto mixer na Cryptomixer.io.

Inilarawan ni Zhou ang pag-hack bilang “isang pag-atake sa tiwala sa aming industriya” at sinabi niyang nananatiling nakatuon ang Bybit na ituloy ang kaso kasama ang mga tagapagpatupad ng batas.

Ano ang Susunod

Babantayan ng mga legal na eksperto kung paano hahawakan ng hukuman ang mga paghahabol laban sa isang soberanong pamahalaan, dahil nananatiling malabong makakolekta ng hatol nang direkta mula sa bansang North Korea. Ang mas agarang epekto ay maaaring magmula sa mga pagyeyelo ng asset at sa patuloy na discovery, na maaaring magpwersa sa mga intermediary na may hawak ng ninakaw na pondo na isuko ang mga ito. Dapat bantayan ng mga mambabasa ang mga susunod pang pasya ng hukuman sa kaso, karagdagang pagbawi ng asset, at anumang kasabay na aksyon mula sa mga kriminal na imbestigador ng U.S. habang nagpapatuloy ang paglilitis.