Bybit 开告北韩政府、拉撒路，能讨回 15 亿美元被盗资产吗？

Bybit 跨海提告北韩政府、拉撒路集团

在遭遇重大骇客案后，加密货币交易所 Bybit 宣布已于美国哥伦比亚特区联邦地方法院，正式提告北韩政府、北韩侦察总局（RGB）及知名骇客组织「拉撒路集团」（Lazarus Group），指控对方需为 2025 年 2 月盗走约 15 亿美元加密资产的事件负责。

这是加密货币史上首次有交易所直接透过美国联邦司法体系，对主权国家与国家级骇客发起民事追讨，法院已核发初步禁制令，冻结相关钱包与平台资金。

求偿 15 亿美元与三倍惩罚性罚金

根据美国法院近日解密的诉状，Bybit 早在今年 6 月即秘密开告北韩政府、侦察总局及 20 名身份不明的匿名被告，并要求依美国《反诈欺及腐败组织法》（RICO）求偿约 15 亿美元补偿性赔偿，与三倍惩罚性赔偿金。

目前 Bybit 已成功追回约 4,840 万美元遭窃资产，另有超 3,050 万美元资产遭全球 28 家交易所与托管机构发起冻结。

Bybit 遭骇后，仍有大多数资金没追回

然而，链上资产追踪难度依然极高。追踪资料显示，高达 90.2% 的遭窃资金因经过混币器、跨链桥及场外交易商（OTC）洗钱而变得极难追查，仅 9.8% 可追踪至特定钱包地址。

Bybit 执行长 Ben Zhou 公开强调，公司的目标从未改变，就是尽力追回用户资金并让幕后主使负起责任，这起攻击不仅冲击 Bybit，更是对整个加密产业信任度的正面威胁。

• 相关报导：Bybit 被盗 14 亿美元追踪进展：近 28% 币流「被切断」、成功冻结 3.84% 资产

加密史上最大窃案：Bybit 为何被骇？

回顾这起史上最大加密货币窃案，区块链资安分析机构 Elliptic 已将攻击归咎于北韩拉撒路集团，指称该组织自 2017 年以来，已累积窃取逾 60 亿美元资产以资助北韩飞弹计划。

Bybit 事后委托第三方资安公司 Sygnia 进行鉴识调查，报告指出骇客手法极为精密，透过入侵 Safe{Wallet} 开发人员设备，将恶意程式码注入其位于 AWS S3 的储存库，进而窜改前端介面交易内容，诱骗多签签署人批准恶意合约。

尽管 Safe{Wallet} 发布声明强调其智能合约（智慧合约）本体并未受损，但币安创办人赵长鹏（CZ）当时曾公开质疑其说明过于含糊，包括多名签署人为何会同时在硬体钱包验证步骤中遭骗过，显示供应链安全细节仍存诸多疑点。

相关报导：加密史上最大窃案：Bybit 骇客事件金流分析，被偷走的钱去哪了？
相关报导：Bybit 审计报告：被盗原因是 Safe 钱包遭攻击，Safe 说法 CZ 却不买单

开告北韩之时，Bybit 面临监管阴霾

在向北韩提告追资之际，Bybit 也面临全球监管合规的严峻挑战。

新加坡金融管理局（MAS）于今年 6 月将 Bybit 列入投资人警示名单，指出其未取得当地金融服务许可。

Bybit 则发布声明回应，表示公司总部已于 2022 年自新加坡迁至杜拜，目前已将新加坡 IP 排出服务范围，并未在当地提供服务。

另外，Bybit 目前也被加拿大、美国、中国及香港等地区禁止提供服务，马来西亚证券委员会也因其未经注册经营而采取执法行动，勒令关闭当地相关平台。

尽管全球监管风暴笼罩，Bybit 仍展现强硬司法态度，企图透过美国联邦法院判决，建立对国家级骇客追讨资产的历史先例。