Bybit подала иск против КНДР и группировки Lazarus

Криптовалютная биржа Bybit объявила о начале гражданского иска против Северной Кореи, ее разведывательного управления и хакерской группировки Lazarus Group в связи с кражей $1,5 млрд в феврале 2025 года. Иск также включает двадцать неустановленных лиц и структуры. ФБР подтвердило, что хакеры из КНДР были причастны к этому взлому почти сразу после атаки.

Документы были поданы в федеральный суд округа Колумбия 18 июня, и Bybit требует не только возврата похищенных активов, но и компенсации в размере около $1,5 млрд, а также применения штрафных санкций и утроенного возмещения убытков в соответствии с американским законом RICO, касающимся борьбы с организованной преступностью.

Суд удовлетворил ходатайства биржи по трем ключевым направлениям: 19 июня были введены меры по ускоренному раскрытию данных и ограничению операций с отслеженными активами; 16 июля суд продлил эти ограничения; а 30 июля произошло частичное удовлетворение требования о предварительном судебном запрете. Часть материалов по делу остается закрытой.

За счет ускоренного раскрытия информации биржа получила право запрашивать у американских торговых платформ данные о владельцах счетов, балансах и транзакциях. Bybit утверждает, что часть похищенных средств была переведена на такие площадки, и некоторые из них согласились сотрудничать после получения судебного ордера.

Наша задача неизменна: защитить пользователей, вернуть всё возможное и добиться ответственности для организаторов атак. Атака Lazarus была направлена не только против Bybit — она подрывала доверие ко всей индустрии

В компании также отметили, что гражданский процесс проходит параллельно с уголовными расследованиями, проводимыми американскими правоохранительными органами, и не зависит от их результатов. По данным на момент подачи иска, 90,2% украденных средств стали неотслеживаемыми, прошедшими через миксеры и кроссчейн-мосты, только 9,8% остались на идентифицируемых кошельках. Из них удалось заморозить или вернуть лишь 5,3% от общего объема, что составляет примерно $75,5 млн. Для сравнения, годом ранее Чжоу оценивал долю отслеживаемых активов в 68,6%.

Похищенные криптовалюты стали для КНДР новым источником доходов. Согласно оценкам Bloomberg Economics, с 2022 по 2025 год страна получила из-за границы до $22 млрд, что практически в четыре раза больше, чем за предыдущие четыре года. Основные доходы Пхеньяну обеспечили военно-технические поставки из России, однако Ким Чен Ын также налаживал и другие каналы.

По данным TRM Labs, доля северокорейских хакеров в мировых криптокражах увеличилась с 30% в 2017 году до 70% в настоящее время. Отмыванием похищенных средств занимаются китайские преступные группы, предлагая офшорные счета за комиссию. Это вызывает обеспокоенность, так как полученные средства идут на ядерную программу КНДР. В Bloomberg считают, что через десять лет арсенал КНДР может достичь уровня Франции. Однако точность этих подсчетов ограничена, так как страна не публикует статистику и скрывает свои сделки.

Напомним, в начале августа греческий специалист по кибербезопасности Вангелис Стикас обнаружил признаки проникновения связанных с КНДР хакеров в системы 1640 организаций из 57 стран. Ранее аналитики CertiK также указали на то, что злоумышленники из КНДР превратили кражу криптовалют в масштабную государственную операцию с собственной инфраструктурой отмывания средств и сетью IT-агентов.