加密货币交易所 Bybit 已在美国哥伦比亚特区联邦地方法院起诉朝鲜政府、朝鲜侦察总局（RGB）及黑客组织拉撒路集团（Lazarus Group），指控对方应对 2025 年 2 月约 15 亿美元加密资产被盗事件负责。
这是加密货币行业首次有交易所直接通过美国联邦司法体系，向主权国家及国家级黑客发起民事追偿。根据报道，法院已经签发初步禁制令，冻结相关钱包和平台资金。
诉讼内容指向 15 亿美元赔偿与三倍罚金
根据美国法院近日解密的诉状，Bybit 早在今年 6 月就已秘密起诉朝鲜政府、侦察总局以及 20 名身份不明的匿名被告，并依据美国《反诈骗及腐败组织法》（RICO）要求约 15 亿美元补偿性赔偿，以及三倍惩罚性赔偿金。
Bybit 表示，目前已追回约 4840 万美元被盗资产，另有超过 3050 万美元资产已由全球 28 家交易所和托管机构发起冻结。
多数被盗资金仍难以追踪
不过，链上追踪仍面临很高难度。追踪数据显示，90.2% 的被盗资金因经过混币器、跨链桥及场外交易商（OTC）处理后，变得极难追查；只有 9.8% 仍可追踪至特定钱包地址。
Bybit 首席执行官 Ben Zhou 表示，公司的目标一直没有改变，就是尽力追回用户资金，并让幕后主使承担责任。他称，这起攻击不仅影响 Bybit，也直接威胁整个加密行业的信任基础。
攻击路径指向 Safe{Wallet} 相关供应链环节
在这起被称为加密史上最大盗窃案的事件中，区块链安全分析机构 Elliptic 将攻击归因于朝鲜拉撒路集团，并称该组织自 2017 年以来已累计窃取超过 60 亿美元资产，用于资助朝鲜导弹计划。
Bybit 事后委托第三方安全公司 Sygnia 进行取证调查。报告称，黑客通过入侵 Safe{Wallet} 开发人员设备，将恶意代码注入其位于 AWS S3 的存储库，随后篡改前端界面的交易内容，诱导多签签署人批准恶意合约。
虽然 Safe{Wallet} 曾声明其智能合约本体并未受损，但币安创始人赵长鹏（CZ）当时公开质疑其说明过于含糊，尤其是多名签署人为何会在硬件钱包验证环节同时受骗，这使供应链安全细节仍存疑点。
提告之际，Bybit 也面临多地监管压力
在对朝鲜提起诉讼追讨资产的同时，Bybit 也正遭遇全球监管合规压力。新加坡金融管理局（MAS）于今年 6 月将 Bybit 列入投资者警示名单，称其未取得当地金融服务许可。
Bybit 回应称，公司总部已于 2022 年从新加坡迁至迪拜，目前已将新加坡 IP 排除在服务范围之外，并未在当地提供服务。
除新加坡外，Bybit 目前也被加拿大、美国、中国及中国香港禁止提供服务。马来西亚证券委员会则因其未经注册经营采取执法行动，并下令关闭当地相关平台。
在监管压力持续之际，Bybit 仍试图借助美国联邦法院判决，为针对国家级黑客的资产追偿建立先例。