根据周四解封的美国法院文件，一名联邦法官支持加密货币交易所Bybit追踪在15亿美元朝鲜关联黑客攻击中被盗资产的努力，批准其进行快速取证调查。
文件显示，Bybit于6月18日以密封方式向北朝鲜、其侦察总局、拉撒路集团及20名身份不明的被告提起诉讼。法院于6月19日批准了Bybit的快速取证请求。该取证授权为Bybit提供了识别涉嫌中介机构并追回部分仍可追踪被盗资产的可行途径，而非仅依赖对朝鲜的缺席判决。
在诉讼中，Bybit声称部分可追踪资产已流入在美国运营或设有基础设施的交易所。该公司要求获取账户持有人身份、余额和交易历史记录，并表示某些平台已表示在收到法院命令后将予以配合。
Bybit表示，90%的被盗资金已无法追踪。Bybit还于6月19日获得临时限制令，阻止身份不明的被告转移某些可追踪资产。法院于7月16日延长该命令，并于7月30日部分批准了Bybit的初步禁令请求。部分证物和其他记录仍处于密封状态。
截至6月18日提交诉讼时，Bybit表示，90.2%的被盗资产在通过混合器、跨链桥和场外交易商后已无法追踪。其余9.8%已被追踪到可识别的钱包，其中占总金额5.3%的约7550万美元已被冻结或追回。这一数字较一年多前大幅下降，当时Bybit首席执行官Ben Zhou表示，68.57%的资金仍可追踪。
此次黑客攻击发生于2025年2月21日，攻击者入侵了Safe Wallet的基础设施。法证调查人员表示，Safe开发人员被泄露的凭据使攻击者能够向其云基础设施注入恶意代码。美国联邦调查局于2025年2月26日将此次盗窃归咎于朝鲜。
该诉讼表明，Bybit寻求追回被盗资产，约15亿美元的补偿性损害赔偿、惩罚性赔偿以及根据美国《反敲诈勒索及腐败组织法》的三倍赔偿。