Bybit подала позов проти Північної Кореї за законом RICO у зв’язку з хакерською атакою на суму 1,5 млрд доларів

Компанія подала цивільний позов під печаткою 18 червня 2026 року до Окружного суду США округу Колумбія. Цього тижня інформація про позов стала публічною. У позові в якості відповідачів зазначені Корейська Народно-Демократична Республіка, її Головне розвідувальне управління та «Група Лазарус» — сумнозвісний державний хакерський підрозділ.

Хакери скористалися звичайним переказом

У центрі справи — крадіжка понад 400 000 токенів Ethereum, що сталася 21 лютого 2025 року. Хакери здійснили атаку під час, на перший погляд, звичайного переказу з одного з «холодних», або офлайн, гаманців Bybit. Пізніше слідчі встановили, що зловмисники зламали комп’ютер розробника в Safe{Wallet} — це тип протоколу з багатопідписом, який Bybit використовував для управління своїми гаманцями, — та вставили шкідливий код, що активувався лише тоді, коли з’являлася конкретна адреса гаманця Bybit.

Після затвердження операції, що виглядала як звичайний внутрішній переказ, прихований код замість цього змінив вихідні дані транзакції. Це дозволило зловмисникам встановити «задні двері» та спустошити гаманець за лічені хвилини.

Bybit докладає зусиль для захисту клієнтів

У відповідь Bybit покрила запити клієнтів на виведення коштів на суму понад 4 млрд доларів, не блокуючи рахунки — цей крок допоміг зберегти довіру до біржі під час кризи. Компанія також виплатила 2,3 млн доларів у рамках програми винагород, за якою слідчі отримували винагороду за відстеження вкрадених коштів.

Відстежити ці гроші виявилося складно. Зловмисники конвертували значну частину ефіріуму в біткойни та розподілили їх між тисячами гаманців, використовуючи міксери, міжланцюгові мости та нерегульовані торгові платформи. На момент подання Bybit позову компанія заявила, що приблизно 90 % викрадених активів стало неможливо відстежити.

Хакерські атаки з боку Північної Кореї набирають обертів

Ця крадіжка не була поодиноким випадком. Chainalysis, компанія, що займається аналітикою блокчейнів, встановила, що північнокорейські хакери викрали криптовалюти на суму близько 2,02 млрд доларів лише у 2025 році, що на 51% більше, ніж у попередньому році. За оцінками дослідників, за весь час режим викрав цифрових активів на суму 6,75 млрд доларів; за словами американських чиновників, ці кошти йдуть на фінансування його озброєних програм.

Група «Lazarus» вже роками націлюється на криптоплатформи, зокрема у 2022 році вона вкрала 620 млн доларів з мосту Ronin, а того ж року здійснила злом Harmony на суму 100 млн доларів. У позові Bybit стверджується, що ці інциденти складають схему організованого рекету, і для цього посилаються на Закон про організації, що перебувають під впливом рекетирів та корумповані (RICO), а також на Закон про комп’ютерне шахрайство та зловживання та Статут про позови іноземців.

Суд швидко вжив заходів щодо заморожування коштів

Bybit вимагає повернення вкрадених коштів, відшкодування збитків у розмірі приблизно 1,5 млрд доларів, а також додаткових штрафних збитків. Суд уже вжив заходів щодо частини цього клопотання.

19 червня суддя видав тимчасовий заборонний наказ, що блокує переказ певних активів, які можна відстежити. 30 липня суд частково задовольнив попередню судову заборону щодо заморожування активів, що перебувають у володінні невстановлених відповідачів, пов’язаних із викраденими коштами.

Зусилля з повернення коштів дають перші результати

Наразі Bybit відновила близько 48,4 млн доларів та заморозила ще 30,5 млн доларів на понад 28 біржах та у зберігачів. Компанія зазначила, що її співпраця зі слідчими також допомогла німецьким властям закрити біржу eXch, а спільна німецько-швейцарська операція дозволила ліквідувати криптоміксер Cryptomixer.io.

Чжоу охарактеризував злом як «атаку на довіру до нашої галузі» та заявив, що Bybit залишається відданою справі та продовжуватиме співпрацювати з правоохоронними органами.

Що буде далі

Юридичні експерти стежитимуть за тим, як суд розгляне позови проти суверенного уряду, оскільки стягнення суми за судовим рішенням безпосередньо з Північної Кореї залишається малоймовірним. Більш безпосередній вплив можуть мати замороження активів та триваюче розкриття доказів, що може змусити посередників, які утримують викрадені кошти, здати їх. Читачам слід стежити за подальшими судовими рішеннями у цій справі, додатковим поверненням активів та будь-якими паралельними діями з боку американських слідчих у міру продовження судового розгляду.