加密货币交易所Bybit已于美国华盛顿特区联邦法院正式提起诉讼，被告包括朝鲜民主主义人民共和国、其情报机构侦察总局及黑客组织Lazarus Group。该诉讼涉及2025年2月21日发生的史上最大规模加密货币盗案，当时价值约15亿美元的逾40万枚以太币及质押以太币从这家总部位于迪拜的交易所被非法转出。
美国联邦调查局此前已将该案定性为朝鲜黑客所为，并以“TraderTraitor”代号追踪相关涉案人员，同时呼吁各交易所、验证节点及区块链企业封锁与洗钱地址相关的交易。
Bybit联合创始人兼首席执行官Ben Zhou表示，自攻击发生以来，团队一直与调查人员、监管机构、行业伙伴及执法部门密切合作。他强调：“我们的重点始终未变：优先保护用户，尽最大努力追回资产，并确保幕后黑手被追究责任。”
在提起诉讼的同时，Bybit还获得法院颁发的初步禁令，针对部分由不明身份个人或实体（以John Doe被告身份列出）持有的被盗资产进行冻结。该禁令禁止这些被告在诉讼期间转让、出售或处置相关资产，但不代表法院对责任归属或所有权的最终裁定。
Bybit表示，此次民事诉讼与美方正在进行的刑事调查相互独立，公司将随着案件推进寻求进一步法律救济。此前数月，Bybit主要依靠区块链追踪、行业自愿冻结及悬赏计划来追回资金，此次法院禁令为其提供了额外的法律途径。
数据显示，2025年3月时，约88.87%的被盗资金仍可追踪，7.59%已无法追踪，3.54%被冻结。但随着黑客将资产兑换为比特币并分散至数千个钱包，追踪难度持续增加。到2025年4月，Ben Zhou透露已有27.6%的资金完全失联。Lazarus关联钱包使用跨链协议和混币器等手段掩盖交易路径。
为应对资金缺口，Bybit曾通过购买以太币、贷款及行业对手方存款等方式补足储备，确保客户提现不受影响。据Chainalysis数据，2025年朝鲜黑客组织总计盗取约20.2亿美元加密货币，其中Bybit案占绝大部分，使朝鲜累计窃取的加密货币价值升至约67.5亿美元。这一威胁在2026年仍在延续，Lazarus相关攻击据称在4月又盗取了Drift Protocol和KelpDAO约5.77亿美元。
目前，Bybit下一步将寻求永久性救济，并努力收回禁令所涉资产。法院尚未对该民事案件作出最终判决。