Bybit起诉朝鲜黑客集团,追回超千万美元资产

Bybit启动全球法律行动:起诉朝鲜与拉撒路组织追讨巨额被盗资产

针对2025年2月21日发生的重大网络安全事件,加密交易平台Bybit已正式向美国哥伦比亚特区联邦法院提交民事诉讼,将朝鲜民主主义人民共和国、其对外情报机构侦察总局以及被指主导攻击的黑客组织拉撒路集团列为被告。此举开创了数字资产领域以司法途径对抗国家背景网络犯罪的先例,或重塑Web3生态的安全治理范式。

跨国司法联动启动,冻结令覆盖全球关键节点

诉讼迅速引发司法响应,美国法院发布初步禁令,要求在全球范围内立即冻结涉案资产。截至目前,通过与多家交易所和托管平台协作,已成功追回约4840万美元,并在28个合作平台上实现超过3050万美元的临时冻结。首席执行官Ben Zhou强调,保障用户权益并推动责任追究是公司核心使命。

起诉对象涵盖主权实体与匿名黑客,法律架构全面覆盖

此案起诉范围广泛,不仅包括朝鲜政权及其情报部门,还包含被认定为实施攻击的技术主体——拉撒路集团,以及多名未具名的“John Doe”被告。法院裁定认为,Bybit已提供足够证据表明其胜诉可能性,因而批准采取保全措施。该攻击被法官定性为“历史上最严重的加密货币盗取事件之一”,黑客利用地址伪装与定向钓鱼手段,攻破以太坊冷钱包系统,窃取包括401,347枚ETH、90,375枚stETH在内的多种高价值资产。

Bybit选择独立发起民事诉讼,与FBI等执法机构的刑事调查并行推进,从而激活具有强制力的法律工具,可依法要求全球金融机构阻断可疑资金流转路径,形成跨区域协同打击机制。

资产追查进展显著,多机构协同构建追索网络

在与区块链分析公司的联合追踪下,尽管面临复杂的洗钱路径,仍取得实质性成果。当前实际回收金额达4840万美元,另有超3050万美元处于跨境冻结状态。这一成果凸显出主要数字金融平台在危机时刻进行技术联动的可行性与有效性。

Ben Zhou在公开声明中重申:“我们的首要目标始终是保护用户利益,最大限度挽回损失,并确保所有责任方承担后果。”他进一步指出,此次事件不仅是对平台的挑战,更是对整个行业信任体系的考验,“我们正与执法部门、监管机构、交易所及司法系统紧密协作,致力于打造一个更坚韧、更具防御能力的数字金融环境。”

切断朝鲜资金通道,暴露攻击者操作漏洞

数据显示,朝鲜黑客团体在2025年全年共盗取约20.2亿美元加密资产,累计总额逼近67.5亿美元,主要用于支撑其核武与导弹研发计划。而本次大规模攻击使拉撒路集团惯用的混币服务陷入压力,迫使攻击者转向场外交易市场,将大量以太坊兑换为比特币,导致其在公共链上留下可识别的活动轨迹。

这一技术短板为追踪提供了突破口。未来,若能持续强化区块链可追溯性、企业间信息共享机制与美国民事法律制度的融合,有望从根本上提升国家支持型网络攻击的成本与风险。即便主权豁免带来执行难题,但获得国际资产冻结令的能力已有效切断其资金变现渠道。若此案例得以确立,将进一步削弱此类攻击对去中心化基础设施的吸引力。