Криптовалютная биржа Bybit сообщила о гражданском иске против Северной Кореи, ее разведывательного управления и хакерской группировки Lazarus Group из-за кражи $1,5 млрд в феврале 2025 года. Помимо них, ответчиками также указаны двадцать неустановленных лиц и структур.
ФБР подтвердило причастность хакеров из КНДР к взлому площадки почти сразу после атаки.
Биржа подала документы в федеральный суд округа Колумбия 18 июня. Bybit требует возврата похищенных активов, выплаты компенсации в размере около $1,5 млрд, а также применения штрафных санкций и утроенного возмещения убытков в соответствии с американским законом RICO о борьбе с организованной преступностью.
Суд удовлетворил ходатайства биржи в три этапа:
- 19 июня — ускоренное раскрытие данных и ограничение на операции с отслеженными активами;
- 16 июля — продление этих ограничений;
- 30 июля — частичное удовлетворение требования о предварительном судебном запрете.
Часть материалов дела остается закрытой.
Благодаря ускоренному раскрытию биржа получила право запрашивать у американских торговых платформ информацию о владельцах счетов, балансах и транзакциях. Как утверждает Bybit, часть похищенных средств осела именно на таких площадках. Некоторые из них согласились сотрудничать после получения судебного ордера.
«Наша задача неизменна: защитить пользователей, вернуть всё возможное и добиться ответственности для организаторов атак. Атака Lazarus была направлена не только против Bybit — она подрывала доверие ко всей индустрии», — заявил сооснователь и CEO биржи Бен Чжоу.
В компании подчеркнули, что гражданский процесс идет параллельно с уголовными расследованиями американских правоохранителей и не зависит от них.
Отследить удалось менее 10% средств
К моменту подачи иска 90,2% украденных средств уже стали неотслеживаемыми — они прошли через миксеры, кроссчейн-мосты и внебиржевых дилеров. Только 9,8% оказались на идентифицируемых кошельках. Из них удалось заморозить или вернуть только 5,3% от общего объема, что эквивалентно примерно $75,5 млн.
Для сравнения: годом ранее Чжоу оценивал долю отслеживаемых активов в 68,6%.
Криптовалюта стала частью нового дохода Пхеньяна
Похищенные криптовалюты стали для КНДР самостоятельным источником доходов. По оценке Bloomberg Economics, в период с 2022 по 2025 год страна получила из-за рубежа до $22 млрд — почти в четыре раза больше, чем за предыдущие четыре года. Расчет основывается на данных торговой статистики, разведывательных сведениях и независимых исследованиях.
Основные доходы Пхеньяну обеспечили военно-технические поставки из России, но Ким Чен Ын наращивал и другие каналы. По данным TRM Labs, доля северокорейских хакеров в мировых криптокражах выросла с 30% в 2017 году до текущих 70% сегодня.
Отмыванием занимаются китайские преступные группы, предоставляя за комиссию офшорные счета, сообщил следователь TRM Labs Ник Карлсен.
«Абсурдно, что у КНДР есть доступ к таким деньгам», — заявил он, предложив США систему вознаграждений за раскрытие хищений.
Полученные средства идут на ядерную программу. В Bloomberg считают, что через десять лет арсенал КНДР может догнать французский. При этом точность подсчетов ограничена — страна не публикует статистику, скрывает сделки, а часть выручки оседает за рубежом из-за отсутствия доступа к банковской системе.
Напомним, в начале августа греческий специалист по кибербезопасности Вангелис Стикас обнаружил признаки проникновения связанных с Северной Кореей хакеров в системы 1640 организаций из 57 стран.
Ранее аналитики CertiK также указали, что злоумышленники из КНДР превратили кражу криптовалют в масштабную государственную операцию с собственной инфраструктурой отмывания средств и сетью IT-агентов.
