Bybit stämmer Nordkorea efter rekordstöld på 1,5 miljarder dollar

Kryptobörsen Bybit har lämnat in en civilrättslig stämningsansökan mot Nordkorea, landets underrättelsetjänst Reconnaissance General Bureau och Lazarus Group efter den rekordstora hackningen på 1,5 miljarder dollar i februari 2025. Börsen har säkrat ett interimistiskt beslut som fryser delar av de stulna tillgångarna. Rättsliga åtgärder tillkännagavs i fredags.coindesk+1

Stämningen, som lämnats in till en amerikansk distriktsdomstol i District of Columbia, namnger en grupp oidentifierade innehavare av de stulna medlen som "John Doe"-svaranden. Domstolsbeslutet förbjuder dessa svaranden att överföra eller sälja de identifierade tillgångarna medan rättsprocessen pågår.cryptobriefing+1

En sällsynt rättslig jakt på statliga hackare

Bybits VD Ben Zhou beskriver fallet som något som sträcker sig bortom företagets egna förluster. "Lazarus-attacken var inte bara ett angrepp på Bybit. Det var ett angrepp som skakade förtroendet för vår bransch," sade Zhou, enligt CoinDesk Coinbase Global, Inc. ↗ 5.63%. Han tillade att Bybits mål är att "sätta användarskyddet främst, återvinna så mycket som möjligt och ställa de ansvariga bakom dessa attacker till svars."coinness+1

Det civilrättsliga målet drivs separat från pågående brottsutredningar av amerikanska brottsbekämpande myndigheter. Bybit uppger att de planerar att söka ytterligare rättsliga åtgärder i takt med att fallet fortskrider.coindesk+1

Den största kryptostölden någonsin

Den 21 februari 2025 stal Lazarus Group enligt uppgift över 400 000 ETH och stETH, värda cirka 1,5 miljarder dollar, från Dubai-baserade Bybit i vad som blev den största kryptovalutastölden i historien. FBI tillskrev hackningen till Nordkorea bara dagar efter intrånget.ic3+1

Stölden från Bybit utgjorde huvuddelen av de 2,02 miljarder dollar i krypto som Nordkorea stal förra året, enligt data från Chainalysis. Totalt har nordkoreanska hackare stulit kryptovaluta till ett värde av 6,75 miljarder dollar. Det anses allmänt att landet använder stulen kryptovaluta för att finansiera sitt vapenprogram.coindesk

Pågående hot från nordkoreanska hackare

Stämningen kommer samtidigt som aktörer med kopplingar till Nordkorea fortsätter att rikta in sig på kryptobranschen genom social ingenjörskonst. Säkerhetsföretaget JUMPSEC rapporterade i juli att gruppen BlueNoroff, som av det amerikanska finansdepartementet pekats ut som en statligt sponsrad enhet kontrollerad av Reconnaissance General Bureau, använder komprometterade Telegram-konton för att locka in kryptoproffs i falska videomöten som sprider skadlig kod.cryptonews

FBI har varnat för att nordkoreanska aktörer genomför "högst målinriktad social ingenjörskonst mot anställda inom kryptovaluta- och DeFi-sektorn," och har specifikt flaggat för förfrågningar om att köra skript för att laga videosamtal eller installera okända applikationer.cryptonews