比特币交易平台Bybit在15亿美元加密黑客案中获准加速证据开示

加密新闻

美国联邦法院本周解封的法庭记录显示,比特币(BTC)及山寨币交易重镇Bybit已获准在其民事诉讼中启动加速证据开示程序,以追踪与朝鲜相关的15亿美元被盗资产。该裁定赋予Bybit在正式庭审前向第三方强制调取账户数据的早期诉讼工具,这在加密资产追索案件中极为关键。Bybit于6月18日以密封方式提交诉状,将朝鲜民主主义人民共和国、侦察总局、Lazarus Group及20名「无名氏」被告列为被告方。次日,法院即批准了加速取证申请,允许Bybit识别涉嫌转移资金的中间人,并向可能持有相关账户的平台调取记录。诉状中,Bybit指控部分可追踪资产流入了在美国运营或在美国设有基础设施的交易所,并要求获取账户持有人身份、余额及交易历史。Bybit还向法院表示,部分平台已表态在收到司法命令后愿意配合。这一程序性胜利意义重大——在大规模盗窃案中,资金追回窗口转瞬即逝,尤其是当资产经由混币器、跨链桥和场外交易台层层转移时。Bybit在申请中将加速证据开示定性为防止资产进一步消散的手段,因为案件仍处于早期阶段。需要强调的是,该机制并非对责任的最终裁定,而是一项审前授权,允许Bybit快速从托管方、交易所及其他可能掌握被盗资产流向线索的第三方处收集证据。法院同时保留了部分证据材料的密封状态,因此目前公开记录尚未披露所有涉及的中间机构。对比特币市场参与者而言,此案的实际意义在于:大型加密交易平台的托管安全漏洞可能引发触及美国境内账户服务商的法律索赔,而传票或证据开示令的签发速度,往往决定了剩余资金能否被有效保全。

解封的案卷为外界提供了损失可追回程度的更清晰画面。截至6月18日提交诉状时,Bybit表示90.2%的资金已无法追踪——这些资产已经过混币器、跨链桥和场外交易商的多层转移。剩余9.8%与可识别钱包相关联。在这一部分中,占总损失5.3%的资金(约7,550万美元)已被冻结或追回。这些数据直观展示了可追回份额缩减的速度之快。一年多前,Bybit首席执行官Ben Zhou曾表示68.57%的资金仍可追踪,如今这一数字显得过于乐观。案卷时间线同时显示了一系列并行保护措施:法院于6月19日签发临时限制令,禁止未具名被告转移仍可追踪的特定资产;该限制令于7月16日获得续期;7月30日,法院部分批准了初步禁令,但部分证据材料仍处于密封状态。此次安全事件的源头可追溯至2025年2月21日,攻击者入侵了Safe Wallet基础设施。诉状中描述的取证发现表明,与一名Safe开发者相关的被盗凭证使恶意代码得以注入云端系统。美国联邦调查局(FBI)于2025年2月26日将该盗窃案正式归因于朝鲜。Bybit的诉讼请求范围广泛:返还被盗财产、约15亿美元的补偿性赔偿、惩罚性赔偿,以及依据美国《反勒索及受贿组织法》(RICO)提出的三倍损害赔偿。加速证据开示程序瞄准的是资金被进一步拆分为更小输出、跨网络兑换或通过不合作司法管辖区提取之前的狭窄窗口。这一策略在账户持有人信息掌握于受美国管辖的中介机构手中时尤为关键,因为法院命令可以将一个匿名钱包标签转化为可用的法律线索。对整个加密行业而言,这些数字揭示了一个严峻的运营现实:即便受害方获得了法律授权,去中心化转移路径的结构仍可能跑赢司法程序。

COINOTAG对Bybit Technology Ltd.诉朝鲜民主主义人民共和国一案原始记录的解读聚焦于案卷本身。法院6月19日的命令批准了加速证据开示,并对未具名被告签发临时限制令,此后该限制令获得续期,法院又部分批准了初步禁令。这一诉讼姿态表明案件仍处于早期证据收集阶段,尚未进入最终责任认定。从实务角度看,此案的教训不仅限于比特币,还涵盖所有山寨币、算法稳定币、实验性AI加密钱包设计,乃至空投的会计处理:当资产快速流转时,法院的响应速度固然重要,但链上混淆手段最终决定了交易所风控团队和托管方能否实际追回资产。