Bybit就15亿美元以太坊被盗案起诉朝鲜

加密新闻

Bybit已在美国法院对朝鲜及其人民军侦察总局、Lazarus Group提起民事诉讼,追索2025年2月被盗的逾40万枚以太坊(ETH)原生代币及stETH,涉案金额按当时价格计算约为15亿美元。交易所方面表示,此次诉讼旨在追回资产并追究责任,其将这一事件定性为有史以来规模最大的数字资产盗窃案之一。在提交诉状的同时,Bybit已获得法院早期裁定,冻结了仍由身份不明的钱包持有者和中间实体控制的部分被盗资金,这些主体被列为未具名被告。该禁令禁止相关方在案件审理期间转移或出售被冻结资产。Bybit将此诉讼定位为独立于正在进行的美国刑事调查的民事追偿路径,其直接目的是资产追回而非刑事追诉。这一底层事件仍是交易所行业一次标志性的安全失败:攻击者从Bybit托管系统中窃取了ETH和stETH,随后触发了多机构联合追踪行动以及对托管安全体系的全面审查。由于被盗资产并非单一代币,而是大量ETH与质押衍生品头寸的组合,损失规模也引起了更广泛的山寨币市场关注。链上分析公司Chainalysis的数据揭示了更宏观的朝鲜问题:据该公司估算,与朝鲜相关的行为主体通过多次行动累计窃取了约67.5亿美元的加密资产,其中部分所得据称与武器项目资金有关。Bybit在诉状中论证了走法律途径的必要性,因为部分被盗价值仍存留在调查人员尚可触及的地址中。即便对一个受制裁国家执行判决困难重重,Bybit的法律行动仍具重要意义——它建立了正式的法律记录,触及了身份不明的中间方,并为交易所提供了在受监管平台上追索重新浮现资金的机制。即便与此前历史最高价行情阶段出现的其他安全事件相比,此次损失的规模仍然极为罕见。

从更细致的法律进程来看,Bybit在公开案件之前经历了一系列密封提交程序。根据解封的法院记录,交易所最初于6月18日以密封形式提交诉状,次日即6月19日获得了临时限制令及加速证据开示裁定,7月16日续期该限制令,7月30日获得了部分初步禁令。法院认定Bybit已展示了实体胜诉的可能性,并将此案列为有史以来最重大的加密盗窃案之一。目前Bybit已追回约4,840万美元资产,并在超过28家交易所和托管机构中冻结了另外约3,050万美元,但这一总额相对于15亿美元的原始损失仍只是很小的一部分。此前的披露显示,90.2%的被盗资产已经通过混币器、跨链桥和场外交易台流转,当时仅有9.8%可追溯至可识别的钱包。诉状还依据美国《反勒索及腐败组织法》(RICO法案)寻求惩罚性赔偿和加倍赔偿,为追偿行动增加了法定处罚层面。Bybit在文件中对打断洗钱路径的执法行动予以肯定,包括德国当局关闭eXch交易所以及德国和瑞士针对Cryptomixer.io的联合行动;诉状称黑客攻击发生后数周内有超过9,000万美元经由eXch流转。美国联邦调查局于2025年2月26日公开将该盗窃案归因于朝鲜行为主体,将此次行动命名为TraderTraitor,并警告被盗ETH正通过数千个地址被转换为BTC。首席执行官Ben Zhou表示,Lazarus的行动攻击了整个行业的信任基础,交易所继续与执法机构共享区块链证据。就追踪目的而言,此民事案件的关键已不完全在于国家被告,而更多在于那些可能仍控制着可识别、可追回资金的身份不明钱包持有者和中间方。

COINOTAG的分析认为,此诉讼的实际价值在于法院的资产冻结架构,而非短期内对平壤方面作出判决。提交至美国哥伦比亚特区联邦地区法院的诉状、6月19日的临时限制令以及7月30日的部分初步禁令,共同确立了核心法律地位:Bybit已证明实体胜诉可能性,受覆盖的被告在证据开示期间被禁止转移冻结资产。这一法律姿态之所以重要,是因为国家被告在很大程度上享有判决豁免——真正可执行的目标是可追溯资产以及处于美国司法管辖范围内的第三方托管机构。这一方法可能为未来交易所黑客事件、跨链桥漏洞利用以及涉及算法稳定币或新兴AI加密钱包系统的市场中的资产追回尝试提供范式参考。