Биржа Bybit решила ответить Северной Корее не только техническими мерами, а иском. Компания подала гражданский иск в окружной суд США по округу Колумбия против самой КНДР, её разведуправления RGB и хакерской группировки Lazarus — той самой, что в феврале 2025 года вывела с биржи около $1,5 млрд в эфире и стейкинговых токенах stETH. Это крупнейшая кража в истории криптовалют, и теперь она получает юридическое продолжение.
Параллельно с иском федеральный судья выдал предварительный судебный запрет: держателям идентифицированных похищенных активов — пока это неназванные лица и структуры, фигурирующие в деле как John Doe — запрещено переводить или продавать эти средства до окончания разбирательства. Формально Пхеньян в суд не явится и решение не признает. Но смысл иска не в том, чтобы получить компенсацию от государства-изгоя, а в том, чтобы дать Bybit законный рычаг против любого посредника — биржи, обменника, кастодиана, — на счетах которого всплывут помеченные монеты.
Именно так чаще всего и работает возврат средств после подобных взломов: похищенные токены разбиваются на тысячи транзакций, проходят через миксеры и мосты между блокчейнами, но рано или поздно упираются в регулируемую площадку, которая обязана выполнять судебные предписания США. Судебный запрет заранее лишает такие активы статуса «чистых» — любой, кто их примет, рискует нарушить постановление федерального суда.
Гендиректор Bybit Бен Чжоу назвал случившееся не просто атакой на биржу, а атакой на доверие ко всей индустрии. Для контекста: только за 2025 год, по оценкам, Северная Корея вывела из криптопроектов около $2 млрд, а совокупно за годы хакерских операций — более $6,7 млрд. Гражданский иск идёт отдельно от уголовных расследований ФБР и не заменяет уже введённые санкции против фигурантов атаки — он добавляет ещё один инструмент давления, теперь через гражданское право.
