加密交易所 Bybit 已就 2025 年 2 月发生的 15 亿美元失窃事件，对朝鲜提起民事诉讼，并取得一项法院命令，冻结调查人员已识别出的被盗资产。
这起诉讼提交至美国哥伦比亚特区联邦地区法院，被告包括朝鲜民主主义人民共和国、其侦察总局，以及美国当局认定应对这次攻击负责、与国家有关联的黑客组织 Lazarus Group。持有或转移相关资金的未具名个人和实体，则以 John Doe 被告身份列入案件。
Bybit 周五表示，法官已批准初步禁令，在案件审理期间禁止已识别资产被转移或处置，并认定 Bybit 在实体主张上有较大胜诉可能。法院在更早前签发临时限制令时，将这起盗窃描述为业内所见规模最大的案件之一。
Bybit披露已追回和冻结的金额
Bybit 称，目前已追回约 4840 万美元，并在超过 28 家交易所和托管机构冻结约 3050 万美元，两者合计约占失窃金额的 5%。
公司联合创始人兼 CEO Ben Zhou 在周四的一份声明中表示：「这是对我们行业信任的一次攻击。」他还说，Bybit 在诉诸法院前，已与调查人员、交易所、监管机构和执法部门展开合作。
50 万枚 ETH 如何被转走
Bybit 表示，攻击者在 2025 年 2 月从其一个冷钱包中转走约 500,000 ETH。事件发生前，攻击者操纵了一个签名界面，使审批人员看到的是正确的目标地址，但钱包底层逻辑已被更改。Zhou 当时表示，交易所偿付能力充足，可以覆盖这笔损失。
资金流向与链上追踪进展
到 4 月时，Zhou 表示，约 69% 的赃款仍可追踪，28% 已失去踪迹，4% 已被冻结。Bybit 称，大部分被盗以太坊已通过 Thorchain 转换为比特币，并流经 Wasabi、Tornado Cash 和 Railgun 等混币工具。
到 6 月，希腊当局已将其中一部分资金追踪至一家本地交易所中的钱包，并下达扣押令。
民事诉讼与刑事调查同步推进
Bybit 表示，这起民事案件与刑事调查同步进行，公司仍在继续与包括 FBI 在内的机构共享区块链情报。Bybit 还提到，德国对 eXch 交易所的打击，以及德国和瑞士当局对 Cryptomixer.io 的破坏行动，都是相关合作的例证。
目前，相关程序仍在进行中。