加密货币交易所Bybit已就2025年2月发生的15亿美元数字资产被盗事件，正式对朝鲜提起民事诉讼，并成功获得法院命令，冻结调查人员追踪到的被盗资金。
该诉讼已提交至美国哥伦比亚特区联邦地区法院，被告包括朝鲜民主主义人民共和国、其侦察总局以及拉撒路集团——美国当局指控这一与政府有关联的黑客组织实施了此次攻击。持有或转移相关资金的身份不明个人与实体，被列为“约翰·多伊”被告。
Bybit于周五表示，法官已批准初步禁令，禁止在案件审理期间转移或处置已查明的资产，并认定Bybit很有可能在实体问题上胜诉。在早前批准临时限制令时，法院称此次盗窃事件属于行业迄今最大规模之一。
Bybit联合创始人兼首席执行官Ben Zhou在周四的一份声明中表示：“这是对我们行业信任的攻击。”他还说，Bybit在诉诸法院之前，已与调查人员、交易所、监管机构和执法部门进行了合作。
Bybit称，目前已追回约4840万美元，另有约3050万美元在超过28家交易所和托管机构被冻结，合计约占被盗总额的5%。
资金流向方面，攻击者在2025年2月通过操纵签名界面，让审批者看到正确的目标地址，同时改变了钱包的底层逻辑，从而从Bybit冷钱包中盗走约50万枚以太坊。Zhou当时表示，该交易所具备偿付能力，能够覆盖损失。到4月，Zhou称约69%的被盗资金仍可追踪，28%已无法追踪，4%已被冻结。
大部分被盗以太坊通过Thorchain兑换为比特币，并经由Wasabi、Tornado Cash和Railgun等混币器进行混淆。6月，希腊当局将部分资金追踪至一家国内交易所的钱包，并发布了扣押令。
Bybit表示，这起民事诉讼与刑事调查并行推进，并继续与FBI等机构共享区块链情报。Bybit还指出，德国查封eXch交易所、德国与瑞士当局联合打击Cryptomixer.io，均体现了此类合作的成果。目前案件仍在审理中。