Bybit就15亿美元Lazarus黑客攻击起诉朝鲜，成功冻结资产

诉讼与资产冻结

Bybit 已向美国哥伦比亚特区联邦地区法院提起民事诉讼，被告包括朝鲜、其侦察总局以及 Lazarus 集团。该诉讼源于 2025 年 2 月 21 日发生的一起**案：约 15 亿美元的（超过 40 万枚 ETH 和 stETH）从这家位于迪拜的交易所被盗，成为有记录以来规模**的加密货币劫案。

除提**讼外，Bybit 表示已获得一项初步禁令，冻结了由一群身份不明的个人和实体（本案中列为“约翰· Doe 被告”）持有的部分被盗资产。该冻结令禁止相关方在诉讼进行期间转移或出售被认定的资产，使得这项民事诉讼在链上产生了实际效果，尽管对主权**的执法仍将是一条漫长之路。

攻击如何发生

在一次计划中的冷钱包向热钱包转账过程中，黑客截获并重新路由了资金，将其转入自己控制的地址，随后迅速将赃物转换为及其他资产，并分散至数千个区块链地址以掩盖踪迹。

Lazarus 集团成功篡改了 Bybit 交易使用的 Safe 用户界面。通过在界面中注入恶意 JavaScript 代码，他们制造了合法交易的假象，从而绕过了安全协议，促成了未经授权的资金转移。

此次 Bybit 黑客事件占据了 2025 年朝鲜窃取的 20.2 亿美元加密货币中的大部分。根据 Chainalysis 的数据，朝鲜黑客累计窃取了价值 67.5 亿美元的加密货币，外界普遍认为该国利用被盗资金为其武器计划提供资金。

Bybit **执行官将此次诉讼定位为更广泛问责行动的一部分。他表示：“Lazarus 的袭击不仅是对 Bybit 的攻击，更是对我们行业信任的攻击。”他补充道，Bybit 已与调查人员、交易所、监管机构、执法部门以及现在的法院密切合作。

此项民事诉讼独立于正在进行的刑事调查而推进。