Bybit就15亿美元以太坊被盗事件起诉朝鲜

加密货币新闻

Bybit已就超过400,000枚以太坊(ETH)代币被盗一事,向华盛顿联邦地区法院正式起诉朝鲜民主主义人民共和国及其情报机构侦察总局(Reconnaissance General Bureau)、国家关联黑客组织Lazarus Group。交易所官方公告称,这起民事诉讼旨在追究2025年2月那次有史以来最大规模加密货币盗窃案的责任,并独立于美国当局正在进行的刑事调查程序。法院已批准初步禁令,冻结被以"John Doe"名义列为匿名被告的未知个人和实体所持有或控制的已被识别的被盗资产,禁止其在诉讼推进过程中转移或耗散相关资产。该禁令本身并未确定责任归属,但为Bybit在证据开示和损害赔偿主张推进前提供了资产保全工具,同时也传递出一个信号:一家主流交易所愿意通过常规诉讼渠道,对主权实体和国家支持的被告提起诉讼。此举的意义超越Bybit自身资产负债表层面——它将一起网络盗窃案定性为可追索的民事请求权,而非仅仅停留在链上追踪的技术层面,并为交易所未来对抗任何试图清洗、转换或再抵押被冻结资金的行为提供了正式的法律机制。Bybit将此定性为保护用户、巩固数字资产托管信心的更广泛举措的一部分——对于任何山寨币和主流代币市场而言,一旦头部平台遭受攻击,这都是一个高度敏感的议题。该交易所表示,在盗窃发生后已补充储备金、确保客户余额完整,而诉讼则开辟了另一条针对据称肇事者及其国家支持者的民事追偿路径。

资产冻结是最直接的法律效果,但底层盗窃事件本身仍然是国家关联加密货币犯罪的标杆案例。据交易所官方声明,2025年2月21日的攻击利用了第三方多签名钱包接口Safe{Wallet}中的供应链漏洞,当时系统正在执行从冷存储到热存储的常规转账操作。黑客据称通过社会工程和钓鱼手段入侵了开发者设备,随后篡改了前端显示,使得交易审核人员看到的是正常地址,而实际目标地址已被替换。超过400,000枚ETH和stETH在该次操作中被转移,当时价值约15亿美元。诉讼材料中引用的区块链分析数据显示,Bybit事件在2025年归属于朝鲜行为者的20.2亿美元加密货币盗窃总额中占据了绝大部分份额,同时在该国黑客行动累计67.5亿美元的总额中占比也很大。这些资金被广泛认为用于支持武器计划,因此该案不仅涉及商业层面,还牵涉制裁与国家安全维度。Bybit此前曾为协助追踪资金的信息提供最高10%的悬赏奖励——这是一种激励机制,而非空投——并强调禁令并不意味着追偿工作的终结。交易所表示将继续向法院寻求额外救济,包括与资产保管、移交或损害赔偿相关的进一步裁定。对市场而言,关键区别在于:冻结针对的是已被识别的资产,而非被盗资金总额,因此最终追偿效果可能取决于对分叉、互换和跨链桥路径的持续追踪。这不是一个价格驱动事件,但它触及交易所托管风险溢价的定价——对于以太坊这类资产,单一大规模的强制抛售或洗钱路径即便在市场距离历史最高价尚远时,也可能影响市场情绪。这使得法律记录与链上追踪同样重要。

COINOTAG的分析聚焦于法院裁定本身,而非围绕此案的舆论喧嚣。华盛顿特区联邦地区法院批准的是初步禁令,属于临时性司法措施,要求John Doe被告保全已被识别的被盗数字资产,并禁止在诉讼期间转移或耗散这些资产。该裁定建立了一种保全机制,但并未确立最终所有权,也不保证能够实现返还。更严峻的考验在于:如何将冻结地址转化为可执行的资产移交——尤其是面对国家关联行为者时。尽管如此,这起诉讼表明,大规模托管安全事故可以通过民事法律程序加以应对,而不仅仅依赖取证响应——这对以太坊以及更广泛的自动做市商生态中的托管风险而言,是一个重要先例。