صرافی ارز دیجیتال بایبیت (Bybit) به دلیل سرقت ۱.۵ میلیارد دلاری از این صرافی در فوریه ۲۰۲۵، علیه کره شمالی شکایت مدنی تنظیم کرده و دستور دادگاه برای مسدودسازی داراییهای سرقت شدهای که توسط محققان شناسایی شدهاند را دریافت کرده است.
این شکایت که در دادگاه منطقهای ایالات متحده برای منطقه کلمبیا (U.S. District Court for the District of Columbia) تنظیم شده است، جمهوری دموکراتیک خلق کره (Democratic People's Republic of Korea)، اداره کل شناسایی (Reconnaissance General Bureau) آن و گروه لازاروس (Lazarus Group)، گروه هکری مرتبط با دولت را که مقامات آمریکایی آن را مسئول این حمله میدانند، نام میبرد. افراد و نهادهای ناشناسی که این وجوه را در اختیار دارند یا جابجا میکنند، به عنوان متهمان ناشناس (John Doe defendants) نام برده شدهاند.
صرافی بایبیت روز جمعه اعلام کرد که یک قاضی حکم اولیه منع موقت را برای جلوگیری از انتقال یا از بین بردن داراییهای شناسایی شده در طول رسیدگی به پرونده صادر کرده و احتمال موفقیت بایبیت در ماهیت پرونده را بالا دانسته است. در صدور دستور بازدارنده موقت قبلی، دادگاه این سرقت را یکی از بزرگترین سرقتهایی که صنعت تا به حال دیده است، توصیف کرد.
بن ژو (Ben Zhou)، همبنیانگذار و مدیر عامل این شرکت، روز پنجشنبه در بیانیهای گفت: "این یک حمله به اعتماد در صنعت ما بود." او افزود که بایبیت قبل از مراجعه به دادگاه، با محققان، صرافیها، نهادهای نظارتی و سازمانهای مجری قانون همکاری کرده است.
بایبیت اعلام کرد که حدود ۴۸.۴ میلیون دلار بازیابی شده و تقریباً ۳۰.۵ میلیون دلار در بیش از ۲۸ صرافی و متولی مسدود شده است که مجموعاً حدود ۵ درصد از مبلغ سرقت شده را تشکیل میدهد.
حملهکنندگان در فوریه ۲۰۲۵، تقریباً ۵۰۰,۰۰۰ اتر (ETH) را از یک کیف پول سرد (cold wallet) بایبیت تخلیه کردند، پس از دستکاری یک رابط امضا (signing interface) که آدرس مقصد صحیح را به تأییدکنندگان نشان میداد در حالی که منطق زیربنایی کیف پول را تغییر داده بود. ژو در آن زمان گفت که صرافی ورشکسته نیست و میتواند زیان را پوشش دهد.
تا آوریل، ژو گفت که حدود ۶۹ درصد از وجوه مسروقه قابل ردیابی باقی مانده، ۲۸ درصد ناپدید شده و ۴ درصد مسدود شده است، با این توضیح که بیشتر اتریوم سرقت شده از طریق Thorchain به بیتکوین تبدیل شده و از طریق میکسرها (mixers) از جمله Wasabi، Tornado Cash و Railgun عبور داده شده است. در ماه ژوئن، مقامات یونانی بخشی از این پول را در یک کیف پول در یک صرافی داخلی ردیابی کردند و دستور توقیف صادر کردند.
بایبیت اعلام کرد که پرونده مدنی در کنار تحقیقات جنایی جریان دارد و این صرافی همچنان به اشتراکگذاری اطلاعات بلاکچین (blockchain intelligence) با آژانسهایی از جمله افبیآی (FBI) ادامه میدهد. این صرافی به انهدام صرافی eXch توسط آلمان و مختل شدن Cryptomixer.io توسط مقامات آلمانی و سوئیسی به عنوان شواهدی از این همکاری اشاره کرد. این فرآیندها در حال انجام است.
