Що сталося
7 серпня 2026 року біржа Bybit розкрила цивільний позов проти Північної Кореї, її Головного розвідувального управління (RGB) і хакерського угруповання Lazarus — відповідачів у справі про крадіжку $1,5 млрд у лютому 2025 року. Федеральний суд округу Колумбія ухвалив попередню заборону: знайдені викрадені активи заморожені на час процесу, розпоряджатися ними не можна.
Деталі
Позов подали під грифом секретності 18 червня 2026 року — відповідачами, крім КНДР, RGB і Lazarus Group, зазначені 20 невстановлених осіб, на рахунках яких лежать викрадені гроші. Уже 19 червня суд дозволив біржі пришвидшене розкриття даних (expedited discovery): Bybit може вимагати від майданчиків, що працюють у США, особи власників акаунтів, баланси та історію транзакцій. Це ключова частина — без неї «невстановлені особи» залишаються анонімними назавжди.
Сам злам стався 21 лютого 2025 року: зловмисники вивели понад 400 000 ETH і stETH через скомпрометовану інфраструктуру Safe Wallet — шкідливий код потрапив туди через облікові дані розробника.
Що вдалося повернути, за даними самої Bybit на дату оголошення (7 серпня 2026 року):Показник Сума Викрадено ~$1,5 млрд Повернуто $48,4 млн Заморожено (28+ бірж і кастодіанів) $30,5 млн
За матеріалами справи, на момент подання позову 90,2% викраденого стало невідстежуваним — гроші пройшли через міксери та крос-чейн-мости. Біржа вимагає повернення активів, компенсації в розмірі збитків, а також штрафних і потрійних збитків за законом RICO.
Що це означає
Кому це важливо. Насамперед — користувачам будь-яких централізованих бірж. Bybit тоді закрила діру власним коштом, і клієнти грошей не втратили; тепер майданчик намагається повернути хоча б частину через суд, а не списати у збиток. Це перший великий випадок, коли біржа судиться з державою-хакером в американському суді й отримує робочі процесуальні інструменти.
Масштаб протверезний. Повернуте й заморожене разом — близько $79 млн, тобто приблизно 5% від викраденого. Пришвидшене розкриття даних б’є по тих самих 9,8%, які ще можна відстежити; решта юридично недосяжна.
Горизонт. Заборона розпоряджатися активами діє вже зараз, а сам розгляд справи проти держави-відповідача — це роки. Практичний висновок найближчих місяців інший: біржі та кастодіани отримали прецедент, за яким їх зобов’язуватимуть розкривати дані власників помічених коштів. Як влаштований сам майданчик і його заходи захисту — у нашому огляді біржі Bybit.
