Bybit就其1.5亿美元的Lazarus系统遭黑客攻击一事起诉朝鲜，并赢得资产冻结。

诉讼和资产冻结

@Bybit_官方 已向美国哥伦比亚特区地方法院提起民事诉讼，被告包括朝鲜、其侦察总局和拉扎勒斯集团。该诉讼源于2025年2月21日发生的约1.5亿美元的盗窃案。 $ ETH - 超过 400,000 万枚 ETH 和 stETH 从这家位于迪拜的交易所被盗。 这起案件至今仍是史上最大的加密货币盗窃案。

除了诉讼之外，Bybit 还表示，它赢得了一项初步禁令，冻结了一群身份不明的个人和实体（在本案中被称为“约翰·多伊”被告）持有的某些被盗资产。 冻结令阻止相关各方在诉讼进行期间转移或出售已确定的资产，即使对主权国家强制执行仍需较长时间，也使民事诉讼产生了真正的链上后果。

攻击如何展开

在一次从冷钱包到热钱包的预定转账过程中，黑客拦截了资金并将其重新路由到他们控制的地址，迅速将赃物兑换成比特币和其他资产，并将它们分散到数千个区块链地址中，以掩盖他们的踪迹。 拉扎勒斯组织成功篡改了Bybit交易所使用的Safe用户界面。他们通过在用户界面中注入恶意JavaScript代码，制造出合法交易的假象，从而使攻击者能够绕过安全协议，进行未经授权的资金转移。

Bybit 被黑客攻击的事件占朝鲜 2025 年窃取的 2.02 亿美元加密货币的大部分。根据 Chainalysis 的数据，朝鲜黑客总共窃取了价值 6.75 亿美元的加密货币，人们普遍认为该国利用窃取的资金为其武器计划提供资金。

首席执行官 @benbybit 将这起诉讼视为更广泛的问责行动的一部分。 “拉扎勒斯攻击不仅仅是对 Bybit 的攻击，更是对我们行业信任的攻击，”他说道，并补充说 Bybit 已与调查人员、交易所、监管机构、执法部门以及现在的法院密切合作。 该民事诉讼是独立于正在进行的刑事调查而进行的。

来源：
CoinDesk：Bybit起诉朝鲜和Lazarus集团，成功冻结资产
FBI IC3：朝鲜应对1.5亿美元的Bybit黑客事件负责
美国银行家：朝鲜黑客如何从 Bybit 窃取价值 1.5 亿美元的以太坊