Bybit подала в суд на КНДР и Lazarus Group

Криптовалютная биржа Bybit сообщила о гражданском иске против Северной Кореи, ее разведывательного управления и хакерской группировки Lazarus Group из-за кражи $1,5 млрд в феврале 2025 года. Помимо них, ответчиками также указаны двадцать неустановленных лиц и структур.

ФБР подтвердило причастность хакеров из КНДР к взлому площадки почти сразу после атаки.

Биржа подала документы в федеральный суд округа Колумбия 18 июня. Bybit требует возврата похищенных активов, выплаты компенсации в размере около $1,5 млрд, а также применения штрафных санкций и утроенного возмещения убытков в соответствии с американским законом RICO о борьбе с организованной преступностью.

Суд удовлетворил ходатайства биржи в три этапа:

19 июня — ускоренное раскрытие данных и ограничение на операции с отслеженными активами;

16 июля — продление этих ограничений;

30 июля — частичное удовлетворение требования о предварительном судебном запрете.

Часть материалов дела остается закрытой.

Благодаря ускоренному раскрытию биржа получила право запрашивать у американских торговых платформ информацию о владельцах счетов, балансах и транзакциях. Как утверждает Bybit, часть похищенных средств осела именно на таких площадках. Некоторые из них согласились сотрудничать после получения судебного ордера.

«Наша задача неизменна: защитить пользователей, вернуть всё возможное и добиться ответственности для организаторов атак. Атака Lazarus была направлена не только против Bybit — она подрывала доверие ко всей индустрии», — заявил сооснователь и CEO биржи Бен Чжоу.

В компании подчеркнули, что гражданский процесс идет параллельно с уголовными расследованиями американских правоохранителей и не зависит от них.

Отследить удалось менее 10% средств

К моменту подачи иска 90,2% украденных средств уже стали неотслеживаемыми — они прошли через миксеры, кроссчейн-мосты и внебиржевых дилеров. Только 9,8% оказались на идентифицируемых кошельках. Из них удалось заморозить или вернуть только 5,3% от общего объема, что эквивалентно примерно $75,5 млн.

Для сравнения: годом ранее Чжоу оценивал долю отслеживаемых активов в 68,6%.

Криптовалюта стала частью нового дохода Пхеньяна

Похищенные криптовалюты стали для КНДР самостоятельным источником доходов. По оценке Bloomberg Economics, в период с 2022 по 2025 год страна получила из-за рубежа до $22 млрд — почти в четыре раза больше, чем за предыдущие четыре года. Расчет основывается на данных торговой статистики, разведывательных сведениях и независимых исследованиях.

Основные доходы Пхеньяну обеспечили военно-технические поставки из России, но Ким Чен Ын наращивал и другие каналы. По данным TRM Labs, доля северокорейских хакеров в мировых криптокражах выросла с 30% в 2017 году до текущих 70% сегодня.

Отмыванием занимаются китайские преступные группы, предоставляя за комиссию офшорные счета, сообщил следователь TRM Labs Ник Карлсен.

«Абсурдно, что у КНДР есть доступ к таким деньгам», — заявил он, предложив США систему вознаграждений за раскрытие хищений.

Полученные средства идут на ядерную программу. В Bloomberg считают, что через десять лет арсенал КНДР может догнать французский. При этом точность подсчетов ограничена — страна не публикует статистику, скрывает сделки, а часть выручки оседает за рубежом из-за отсутствия доступа к банковской системе.

Напомним, в начале августа греческий специалист по кибербезопасности Вангелис Стикас обнаружил признаки проникновения связанных с Северной Кореей хакеров в системы 1640 организаций из 57 стран.

Ранее аналитики CertiK также указали, что злоумышленники из КНДР превратили кражу криптовалют в масштабную государственную операцию с собственной инфраструктурой отмывания средств и сетью IT-агентов.

Источник: forklog.com