بایبیت از کره‌شمالی به دلیل هک ۱.۵ میلیارد دلاری شکایت کرد و حکم مسدودسازی دارایی‌ها را گرفت

شکایت صرافی Bybit علیه کره شمالی به دلیل سرقت ۱.۵ میلیارد دلاری

صرافی ارز دیجیتال Bybit شکایتی مدنی علیه کره شمالی به دلیل سرقت ۱.۵ میلیارد دلار از این صرافی در فوریه ۲۰۲۵ تنظیم کرده و موفق به دریافت دستور قضایی برای مسدود کردن دارایی‌های سرقت شده‌ای شده است که توسط بازرسان شناسایی شده‌اند.

این شکایت که در دادگاه منطقه‌ای ایالات متحده برای ناحیه کلمبیا ثبت شده است، نام جمهوری دموکراتیک خلق کره، اداره اطلاعات عمومی آن و گروه لازاروس، گروه هکری مرتبط با دولت که مقامات آمریکایی آن را مسئول این حمله می‌دانند، را ذکر کرده است. افراد و نهادهای ناشناس که وجوه را در اختیار دارند یا در حال جابجایی آن هستند، به عنوان خواندگان ناشناس (John Doe) معرفی شده‌اند.

این صرافی روز جمعه اعلام کرد که یک قاضی دستور موقت مقدماتی را صادر کرده است که انتقال یا از بین رفتن دارایی‌های شناسایی شده را تا زمان پیشرفت پرونده ممنوع می‌کند و همچنین دریافت که Bybit احتمال موفقیت در رسیدگی به پرونده را دارد. در زمان صدور دستور اولیه محدودیت موقت، دادگاه این سرقت را یکی از بزرگترین سرقت‌های تاریخ صنعت ارز دیجیتال توصیف کرده بود.

بن ژو، هم‌بنیانگذار و مدیرعامل این شرکت، روز پنجشنبه در بیانیه‌ای گفت: “این حمله‌ای به اعتماد در صنعت ما بود.” وی افزود که Bybit قبل از مراجعه به دادگاه با بازرسان، صرافی‌ها، نهادهای نظارتی و مجریان قانون همکاری کرده است.

Bybit اعلام کرد که حدود ۴۸.۴ میلیون دلار بازیابی شده و حدود ۳۰.۵ میلیون دلار در بیش از ۲۸ صرافی و امین مسدود شده است که مجموعاً تقریباً ۵ درصد از مبلغ سرقت شده را تشکیل می‌دهد.

مهاجمان در فوریه ۲۰۲۵ حدود ۵۰۰,۰۰۰ اتریوم را از یک کیف پول سرد Bybit تخلیه کردند. این حمله پس از دستکاری یک رابط امضا صورت گرفت که به تأییدکنندگان، آدرس مقصد صحیح را نشان می‌داد، در حالی که منطق زیربنایی کیف پول را تغییر می‌داد. ژو در آن زمان اعلام کرد که صرافی توانایی پرداخت بدهی‌های خود را دارد و می‌تواند این ضرر را جبران کند.

ژو در ماه آوریل اعلام کرد که حدود ۶۹ درصد از وجوه سرقت شده قابل ردیابی باقی مانده، ۲۸ درصد ناپدید شده و ۴ درصد مسدود شده است. بیشتر اتریوم سرقت شده از طریق Thorchain به بیت کوین تبدیل شده و از طریق میکسرهایی از جمله Wasabi، Tornado Cash و Railgun عبور کرده است. در ماه ژوئن، مقامات یونانی بخشی از پول را به یک کیف پول در یک صرافی داخلی ردیابی کرده و دستور توقیف آن را صادر کردند.

Bybit اعلام کرد که پرونده مدنی در کنار تحقیقات کیفری در جریان است و این صرافی به اشتراک‌گذاری اطلاعات بلاک‌چین با سازمان‌هایی از جمله FBI ادامه می‌دهد. این صرافی به اقدام آلمان در تعطیلی صرافی eXch و اختلال در Cryptomixer.io توسط مقامات آلمان و سوئیس به عنوان شاهدی بر این همکاری اشاره کرد. رسیدگی به این پرونده در حال انجام است.