Суд США підтримав спробу Bybit відстежити кошти з хакерського нападу Північної Кореї на 1,5 млрд доларів

У четвер була оприлюднена інформація з судових документів США, згідно з якими федеральний суддя погодився з ініціативою криптовалютної біржі Bybit щодо відстеження активів, вкрадених внаслідок хакерської атаки на 1,5 мільярда доларів, пов’язаної з Північною Кореєю, надавши компанії можливість прискореного збору доказів. Згідно з документами, Bybit подала позов під запитом про конфіденційність 18 червня проти Північної Кореї, її Генерального управління розвідки, групи Lazarus та 20 невстановлених відповідачів.

Суд задовольнив запит Bybit на прискорене збори доказів 19 червня. Цей наказ надає Bybit практичний шлях для виявлення ймовірних посередників та повернення частини вкрадених активів, що залишилися відстежуваними, а не покладатися лише на судове рішення проти Північної Кореї. У своїй скарзі Bybit стверджувала, що частина відстежуваних активів потрапила на біржі, які працюють в США.

Компанія вимагала розкриття ідентифікацій користувачів, залишків та історії транзакцій, зазначаючи, що деякі платформи готові співпрацювати після отримання судового наказу. Bybit також отримала тимчасову заборону 19 червня, що забороняє невстановленим відповідачам передавати певні відстежувані активи.

Цей наказ був продовжений 16 липня, а частково 30 липня було задовольнено прохання Bybit про попередню ін'юнкцію.

Деякі дані залишаються під охороною. На момент подачі позову 18 червня Bybit повідомила, що 90,2% вкрадених активів стали невідстежуваними після проходження через міксери, крос-лінкові мости та позабіржових торговців.

Лише 9,8% вдалося відстежити до впізнаваних гаманців, включаючи 5,3% від загальної суми, приблизно 75,5 мільйона доларів, які були заморожені або повернуті. Ці показники свідчать про різке зниження в порівнянні з минулим роком, коли генеральний директор Bybit Бен Чжоу повідомляв, що 68,57% коштів залишалися відстежуваними. Атака сталася 21 лютого 2025 року, коли зловмисники скомпрометували інфраструктуру Safe Wallet.

Судово-медичні експерти повідомили, що скомпрометовані дані розробника Safe дозволили зловмисникам ввести шкідливий код у його хмарну інфраструктуру.

ФБР приписує крадіжку Північній Кореї з 26 лютого 2025 року. Позов демонструє, що Bybit намагається повернути вкрадені активи, що становлять приблизно 1,5 мільярда доларів у вигляді відшкодування, штрафних санкцій і трйократного відшкодування відповідно до закону США про вплив на організовані злочинні угруповання.