比特币交易平台Bybit在15亿美元加密黑客案中获准加速证据开示

美国联邦法院已批准 Bybit 在其民事诉讼中的加速证据开示申请。该诉讼旨在追踪与朝鲜相关的 15 亿美元黑客攻击中被盗资产。法院记录于本周解封,该命令赋予这家比特币(BTC)及山寨币交易所在全面审判前向第三方强制调取账户数据的早期诉讼工具。Bybit 于 6 月 18 日以密封方式提交诉状,被告包括朝鲜民主主义人民共和国、侦察总局、Lazarus Group 以及 20 名身份不明的被告。次日,法院批准了加速发现请求,允许该公司识别涉嫌转移资金的中间人,并向可能持有相关账户的平台调取记录。Bybit 在诉状中称,部分可追踪资产已流入在美国运营或在美国维护基础设施的交易所,并请求获取账户持有人身份、余额及交易历史。该公司还向法院表示,部分平台已表明在收到司法命令后将予以配合。这一程序性胜利意义重大,因为大型盗窃案的资产追回窗口正在迅速收窄,尤其是当资金通过混币器、跨链桥和场外交易商转移时。Bybit 将加速证据开示定位为在案件早期阶段防止资产进一步流失的手段。该机制并非对责任的最终裁决,而是一项审前授权,旨在从托管方、交易所和其他可能掌握被盗资产流向线索的第三方处快速收集证据。法院同时对部分证据材料保持密封状态,因此记录尚未披露所有涉及的中间人或机构。对比特币市场参与者而言,其意义在于实际操作层面:大型加密交易平台的托管漏洞可能产生涉及美国账户提供商的法律索赔,而传票或证据开示令的速度可能决定剩余资金能否被保全。

解封的案卷更清晰地展示了损失中有多少仍可追回。截至 6 月 18 日提交诉状时,Bybit 表示 90.2% 的资金已无法追踪,这些资金已通过混币器、跨链桥和场外交易商转移。剩余 9.8% 与可识别的钱包相关联。其中,占总损失 5.3% 的资金(约 7,550 万美元)已被冻结或追回。这些数字表明可追回份额缩水之快。一年前,Bybit 首席执行官 Ben Zhou 曾表示 68.57% 的资金仍可追踪,这一数字如今看来过于乐观。案卷时间线还显示了并行的保护措施。法院于 6 月 19 日发布临时限制令,阻止身份不明的被告转移仍可追踪的特定资产。该命令于 7 月 16 日获得续期,法院于 7 月 30 日部分批准了初步禁令,部分证据材料仍处于密封状态。底层安全事件可追溯至 2025 年 2 月 21 日,攻击者当时入侵了 Safe Wallet 基础设施。诉状中描述的取证结果表明,与 Safe 开发人员相关的被盗凭证使恶意代码得以注入云系统。FBI 于 2025 年 2 月 26 日将该盗窃案归因于朝鲜。Bybit 的索赔范围广泛:返还被盗财产、约 15 亿美元的补偿性赔偿、惩罚性赔偿以及根据美国反勒索法 RICO 的三倍赔偿。诉状使用加速证据开示,旨在利用资金被进一步拆分为更小输出、跨网络交换或通过不合作司法管辖区提取之前的狭窄窗口。当账户持有人信息掌握在美国管辖范围内的中间人手中时,这一点尤为相关,因为法院命令可将匿名钱包标签转化为可用的法律线索。对更广泛的加密行业而言,这些数字揭示了一个严峻的运营现实:即使受害者获得法律授权,去中心化转移路径的结构仍可能超越法院的速度。

美国财政部于 2026 年 8 月 7 日宣布对涉嫌为伊朗伊斯兰革命卫队提供金融支持的加密交易所实施制裁,同时根据 GENIUS Act 提出拟议规则,要求稳定币中介机构和发行方使跨境转账可追踪而非匿名。这一监管推进还包括将于 2027 年 10 月生效的英国最终稳定币规则,以及针对非欧盟发行方的欧盟 MiCA 审查,表明监管机构正在收紧被盗资产通常经过的出入金节点的控制。对于 Bybit 这样的追回行动,对交易所和稳定币发行方扩大合规义务可能缩小资金保持不可归因状态的窗口,从而使未来的加速证据开示令在资产进一步流失前识别账户持有人方面更为有效。

Bybit 于 8 月 7 日公开宣布该民事诉讼,指定美国哥伦比亚特区联邦地区法院为审理法院。这一披露将此前密封的诉状转变为公开诉讼程序,向可能持有与资金流向相关账户数据的中介平台发出正式诉讼通知。此举为这些第三方提供了回应法院已批准的加速证据开示请求的具体法律依据,可能将早期非正式的合作意向转化为具有约束力的合规行动。

（截至 00:30 UTC） (截至 UTC 07:38)COINOTAG 对主要记录的解读以 Bybit Technology Ltd. 诉朝鲜民主主义人民共和国案的案卷为核心。法院 6 月 19 日的命令批准了加速证据开示,并对身份不明的被告发布了临时限制令,该令后来获得续期,随后法院部分批准了初步禁令。这一态势表明案件正处于早期证据收集阶段,而非最终责任认定。其实践教训涵盖比特币、每一种山寨币、算法稳定币、实验性的AI 加密钱包设计,甚至空投记账:当资产快速转移时,法院速度固然重要,但链上混淆手段仍决定着交易所风控团队和托管方的可追回性。