Что произошло
7 августа 2026 года биржа Bybit раскрыла гражданский иск против Северной Кореи, её Главного разведывательного управления (RGB) и хакерской группы Lazarus — ответчиков по краже $1,5 млрд в феврале 2025 года. Федеральный суд округа Колумбия вынес предварительный запрет: найденные украденные активы заморожены на время процесса, распоряжаться ими нельзя.
Детали
Иск был подан под грифом секретности 18 июня 2026 года — ответчиками, кроме КНДР, RGB и Lazarus Group, указаны 20 неустановленных лиц, на счетах которых лежат похищенные деньги. Уже 19 июня суд разрешил бирже ускоренное раскрытие данных (expedited discovery): Bybit может требовать у площадок, работающих в США, личности владельцев аккаунтов, балансы и историю транзакций. Это ключевая часть — без неё «неустановленные лица» остаются анонимными навсегда.
Сам взлом произошёл 21 февраля 2025 года: злоумышленники вывели более 400 000 ETH и stETH через скомпрометированную инфраструктуру Safe Wallet — вредоносный код попал туда через учётные данные разработчика.
Что удалось вернуть, по данным самой Bybit на дату объявления (7 августа 2026 года):Показатель Сумма Похищено ~$1,5 млрд Возвращено $48,4 млн Заморожено (28+ бирж и кастодианов) $30,5 млн
По материалам дела, к моменту подачи иска 90,2% украденного стало неотслеживаемым — деньги прошли через миксеры и кросс-чейн-мосты. Биржа требует возврата активов, компенсации в размере ущерба, а также штрафных и тройных убытков по закону RICO.
Что это значит
Кому важно. Прежде всего — пользователям любых централизованных бирж. Bybit тогда закрыла дыру за свой счёт, и клиенты денег не потеряли; теперь площадка пытается вернуть хотя бы часть через суд, а не списать в убыток. Это первый крупный случай, когда биржа судится с государством-хакером в американском суде и получает работающие процессуальные инструменты.
Масштаб отрезвляющий. Возвращённое и замороженное вместе — около $79 млн, то есть примерно 5% от украденного. Ускоренное раскрытие данных бьёт по тем самым 9,8%, которые ещё можно отследить; остальное юридически недостижимо.
Горизонт. Запрет на распоряжение активами действует уже сейчас, а само разбирательство с государством-ответчиком — это годы. Практический вывод ближайших месяцев другой: биржи и кастодианы получили прецедент, по которому их будут обязывать раскрывать данные держателей помеченных средств. Как устроена сама площадка и её меры защиты — в нашем обзоре биржи Bybit.
