Bybit kiện Triều Tiên về vụ hack Lazarus trị giá 1,5 tỷ USD và giành được quyền phong tỏa tài sản

Vụ kiện và đóng băng tài sản

@Bybit_Official đã đệ đơn kiện dân sự lên Tòa án Quận Columbia của Hoa Kỳ chống lại Triều Tiên, Tổng cục Trinh sát và Tập đoàn Lazarus. Hành động này bắt nguồn từ vụ trộm khoảng 1,5 tỷ đô la ETH vào ngày 21 tháng 2 năm 2025 —hơn 400.000 ETH và stETH bị đánh cắp từ sàn giao dịch có trụ sở tại Dubaitrong vụ trộm tiền điện tử lớn nhất được ghi nhận.

Ngoài vụ kiện, Bybit cho biết họ đã giành được lệnh sơ bộ đóng băng một số tài sản bị đánh cắp do một nhóm cá nhân và tổ chức không xác định nắm giữ, có tên trong vụ án là bị cáo John Doe.Lệnh đóng băng ngăn cản các bên chuyển nhượng hoặc bán tài sản đã được xác định trong khi vụ kiện tụng vẫn tiếp tục, gây ra hậu quả thực tế cho vụ kiện dân sự ngay cả khi việc thực thi đối với một quốc gia có chủ quyền vẫn còn là một chặng đường dài hơn.

Cuộc tấn công diễn ra như thế nào

Trong quá trình chuyển theo lịch trình từ ví lạnh sang ví nóng, tin tặc đã chặn và định tuyến lại tiền đến các địa chỉ mà chúng kiểm soát, nhanh chóng chuyển đổi chiến lợi phẩm thành Bitcoin và các tài sản khác, đồng thời phân tán chúng qua hàng nghìn địa chỉ blockchain để che giấu dấu vết của chúng. Nhóm Lazarus đã quản lý để thao túng giao diện người dùng An toàn được sử dụng cho các giao dịch Bybit. Bằng cách đưa JavaScript độc hại vào giao diện người dùng, họ đã tạo ra ảo tưởng về một giao dịch hợp pháp, cho phép kẻ tấn công bỏ qua các giao thức bảo mật và tạo điều kiện cho việc chuyển tiền trái phép.

Vụ hack Bybit chiếm phần lớn trong số 2,02 tỷ USD tiền điện tử bị Triều Tiên đánh cắp vào năm 2025. Tổng cộng, tin tặc Triều Tiên đã đánh cắp số tiền điện tử trị giá 6,75 tỷ USD, theo dữ liệu từ Chainalysis, trong đó quốc gia này được cho là sử dụng số tiền bị đánh cắp để tài trợ cho chương trình vũ khí của mình.

Giám đốc điều hành @benbybit coi vụ kiện như một phần của nỗ lực thúc đẩy trách nhiệm giải trình rộng hơn.Ông nói: “Cuộc tấn công của Lazarus không chỉ là cuộc tấn công vào Bybit. Đó là cuộc tấn công vào niềm tin vào ngành của chúng tôi”, đồng thời cho biết thêm rằng Bybit đã hợp tác chặt chẽ với các nhà điều tra, sàn giao dịch, cơ quan quản lý, cơ quan thực thi pháp luật và bây giờ là tòa án. Vụ kiện dân sự đang được theo đuổi độc lập với các cuộc điều tra hình sự đang diễn ra.

Nguồn:
CoinDesk: Bybit kiện Triều Tiên và Tập đoàn Lazarus, đảm bảo đóng băng tài sản
FBI IC3: Triều Tiên chịu trách nhiệm về vụ hack Bybit trị giá 1,5 tỷ USD
Chủ ngân hàng Mỹ: Hacker Triều Tiên đã đánh cắp 1,5 tỷ USD Ethereum từ Bybit như thế nào