Bybit 起诉朝鲜，涉 15 亿美元黑客攻击并获资产冻结令

加密货币交易所 Bybit 就 2025 年 2 月交易所遭窃 15 亿美元一事对朝鲜提起民事诉讼，并获得美国联邦法院命令，冻结已识别的被盗资产。该诉讼向美国哥伦比亚特区联邦地区法院提起，被告包括朝鲜民主主义人民共和国、其侦察总局以及 Lazarus Group——美国当局指责这一与国家有关联的黑客组织实施了此次攻击。根据该交易所周五发布的公告，法官批准了初步禁令，禁止划转已识别的资产，并认定 Bybit 很可能在实体问题上胜诉。在批准此前的临时限制令时，法院称此次盗窃案是加密货币行业有史以来规模最大的案件之一。

法院批准冻结被盗资产的初步禁令

初步禁令禁止在案件审理期间划转或处分已识别的资产。诉讼将持有或转移这些资金的未具名个人和实体列为 John Doe 被告。Bybit 联合创始人兼首席执行官 Ben Zhou 表示，该交易所在诉诸法院之前，曾与调查人员、交易所、监管机构和执法部门合作。Zhou 将此次事件称为“对我们行业信任的攻击”。

Bybit 从 28 家交易所追回 4840 万美元

Bybit 报告称，已追回约 4840 万美元，并在超过 28 家交易所和托管机构冻结约 3050 万美元。追回和冻结的金额合计约占被盗资金总额的 5%。该交易所继续与多个平台和托管机构协调，以识别并保护更多资产。

攻击者通过操纵冷钱包转走 500,000 ETH

攻击者于 2025 年 2 月从 Bybit 冷钱包中转走了约 500,000 ETH。此次入侵发生在攻击者操纵签名界面之后：该界面向审批者显示了正确的目标地址，却篡改了钱包的底层逻辑。Zhou 当时表示，该交易所具备偿付能力，能够弥补损失。

大部分被盗资金通过 Thorchain 转换为比特币

截至 4 月，Zhou 报告称，69% 的被盗资金仍可追踪，28% 已失去踪迹，4% 已被冻结。大部分被盗的以太坊通过 Thorchain 转换为比特币，并经过 Wasabi、Tornado Cash 和 Railgun 等混币器。该交易所继续与包括 FBI 在内的机构共享区块链情报。

希腊当局于 6 月发布扣押令

6 月，希腊当局追踪到部分被盗资金流入一家国内交易所的钱包，并发布了扣押令。Bybit 指出，德国查封 eXch 交易所以及德国和瑞士当局捣毁 Cryptomixer.io 的行动，证明了其与执法部门持续开展合作。该民事案件与刑事调查同步进行，目前诉讼仍在继续。

常见问题

Bybit 于 2025 年 2 月因何起诉朝鲜？
Bybit 就 2025 年 2 月交易所遭窃 15 亿美元一事，对朝鲜、其侦察总局以及 Lazarus Group 提起民事诉讼。该诉讼向美国哥伦比亚特区联邦地区法院提起。

Bybit 已追回多少被盗资金？
Bybit 已追回约 4840 万美元，并在超过 28 家交易所和托管机构冻结约 3050 万美元，合计约占被盗 15 亿美元的 5%。

攻击者如何从 Bybit 窃取 500,000 ETH？
攻击者操纵了签名界面，使审批者看到正确的目标地址，同时篡改钱包的底层逻辑，从而于 2025 年 2 月从 Bybit 冷钱包中转走约 500,000 ETH。