Bybit 起诉朝鲜黑客集团：已追回近 8000 万美元，但 90% 资金已漂白？

Bybit 已将 2025 年 2 月发生的 15 亿美元加密货币被盗案诉诸美国法庭，对朝鲜及 Lazarus 集团提起民事诉讼。目前，Bybit 已赢得初步禁令，冻结了调查人员仍可追踪到的被盗资金。

该诉讼提交至美国哥伦比亚特区地方法院，被告包括朝鲜民主人民共和国、其侦察总局及 Lazarus 集团，同时还包括持有或转移资金的未具名个人和实体（列为 John Doe 被告）。不过，起诉朝鲜等受制裁国家可能难以获得预期效果，因为即使胜诉，也没有可执行的实体。

Bybit 显然清楚这一点，因此通过将匿名钱包持有者和中间人列为被告，找到了一条法律路径，以识别他们并追回仍可追踪的资产。法院认为“Bybit 已证明其在实体问题上胜诉的可能性很大”，并在颁发临时限制令时将该盗窃案称为“史上最大的加密货币盗窃案之一”。

Bybit 联合创始人兼 CEO Ben Zhou 表示，这是整个行业的问题：“Lazarus 攻击不仅是对 Bybit 的攻击，更是对我们行业信任的攻击。”他补充说，交易所已与调查人员、交易所、监管机构、执法部门及法院合作。

据 Bybit 称，目前已追回约 4840 万美元被盗资产，另有约 3050 万美元已在 28 多家交易所和托管机构被冻结，等待进一步处理。不过，这相对于 15 亿美元的损失来说仍是九牛一毛，Bybit 也承认了这一点。

在 6 月的文件中，Bybit 提到 90.2% 的被盗资产在通过混币器、跨链桥和场外交易商后已无法追踪，仅 9.8% 可追踪到具体钱包，当时约有 7550 万美元被冻结或追回。Zhou 早在一年前曾表示近 69% 的资金仍可追踪，但近期提交的文件显示，可追踪窗口正在迅速关闭。

根据解封的记录，Bybit 于 6 月 18 日首次密封提交诉讼，6 月 19 日获得临时限制令和快速取证许可，7 月 16 日续期，7 月 30 日赢得部分初步禁令。诉讼要求返还被盗资金，并根据美国《反勒索及受贿组织法》（RICO）索赔惩罚性赔偿和三倍赔偿。

部分追回成果来自执法部门对洗钱基础设施的打击。Bybit 称赞德国当局关闭了交易所 eXch，德国和瑞士当局破坏了 Cryptomixer.io 服务，二者均被用于转移非法所得。eXch 曾被指控帮助黑客变现，在事件发生后的数周内有超过 9000 万美元资金流经该平台。

FBI 于 2025 年 2 月 26 日公开将 Bybit 盗窃案归咎于朝鲜，标记为“TraderTraitor”，并警告称黑客正在通过数千个地址将盗取的以太坊兑换为比特币。Bybit 表示，其民事诉讼与刑事调查并行，并继续与 FBI 等机构共享区块链情报。