Bybit saksøker Nord-Korea etter rekordstort kryptotyveri på 1,5 milliarder dollar

Kryptobørsen Bybit har levert et sivilt søksmål mot Nord-Korea, landets etterretningstjeneste Reconnaissance General Bureau og Lazarus Group etter det rekordstore tyveriet på 1,5 milliarder dollar i februar 2025. Børsen har sikret en midlertidig forføyning som fryser deler av de stjålne midlene. Søksmålet ble kunngjort fredag.coindesk+1

Søksmålet, som er levert til en amerikansk distriktsdomstol i District of Columbia, navngir en gruppe ukjente innehavere av de stjålne midlene som "John Doe"-saksøkte. Rettsordren forbyr disse å overføre eller selge de identifiserte eiendelene mens rettsprosessen pågår.cryptobriefing+1

Et sjeldent rettslig oppgjør mot statlige hackere

Bybit-sjef Ben Zhou ser på saken som noe som strekker seg utover selskapets egne tap. "Lazarus-angrepet var ikke bare et angrep på Bybit. Det var et angrep som rystet tilliten til vår bransje," sa Zhou, ifølge CoinDesk Coinbase Global, Inc. ↗ 5.63%. Han la til at Bybits mål er å "sette brukerbeskyttelse først, gjenvinne så mye som mulig og holde de ansvarlige bak disse angrepene til ansvar."coinness+1

Den sivile saken forfølges uavhengig av pågående strafferettslige etterforskninger fra amerikanske myndigheter. Bybit opplyser at de planlegger å søke ytterligere rettslig bistand etter hvert som saken skrider frem.coindesk+1

Det største kryptotyveriet noensinne

Den 21. februar 2025 stjal Lazarus Group angivelig over 400 000 ETH og stETH, verdt omtrent 1,5 milliarder dollar, fra Dubai-baserte Bybit i det som ble det største kryptotyveriet i historien. FBI tilskrev hackingen til Nord-Korea få dager etter hendelsen.ic3+1

Tyveriet fra Bybit utgjorde størstedelen av de 2,02 milliarder dollarene i krypto som Nord-Korea stjal i fjor, ifølge data fra Chainalysis. Totalt har nordkoreanske hackere stjålet kryptovaluta til en verdi av 6,75 milliarder dollar. Det antas bredt at landet bruker stjålet kryptovaluta til å finansiere sitt våpenprogram.coindesk

Vedvarende trusler fra nordkoreanske hackere

Søksmålet kommer samtidig som aktører med tilknytning til Nord-Korea fortsetter å rette seg mot kryptobransjen gjennom sosial manipulering. Sikkerhetsselskapet JUMPSEC rapporterte i juli at BlueNoroff-gruppen, som er utpekt av det amerikanske finansdepartementet som en statlig sponset enhet kontrollert av Reconnaissance General Bureau, bruker kompromitterte Telegram-kontoer for å lokke kryptoprofesjonelle inn i falske videomøter som sprer skadevare.cryptonews

FBI har advart om at nordkoreanske aktører utfører "svært målrettet sosial manipulering mot ansatte i kryptovaluta- og DeFi-selskaper," og har spesifikt pekt på forespørsler om å kjøre skript for å fikse videosamtaler eller installere ukjente applikasjoner.cryptonews