加密貨幣交易所 Bybit 已對北韓提起民事訴訟，原因是 2025 年 2 月該交易所被盜取 15 億美元，並已獲得法院命令，凍結了調查人員已查明的被盜資產。
該訴訟是在美國哥倫比亞特區地方法院提起，被告包括朝鮮民主主義人民共和國、其偵察總局以及 Lazarus Group（美國當局歸咎於此次攻擊的國家相關駭客組織）。持有或轉移這些資金的未識別個人和實體則被列為「無名被告」(John Doe defendants)。
該交易所週五表示，一名法官批准了一項初步禁制令，禁止在案件審理期間轉移或處置已查明的資產，並認定 Bybit 在實質審理中很可能勝訴。在批准先前的臨時限制令時，法院將這次竊盜案描述為業界所見規模最大的案件之一。
該公司聯合創辦人兼執行長 Ben Zhou 週四在一份聲明中表示：「這是對我們業界信任的攻擊。」他補充說，Bybit 在訴諸法律之前，已與調查人員、交易所、監管機構和執法部門合作。
Bybit 表示，約 4,840 萬美元已被追回，另有約 3,050 萬美元在超過 28 家交易所和託管機構中遭到凍結，兩者合計約佔被盜金額的 5%。
攻擊者在 2025 年 2 月從 Bybit 的一個冷錢包中盜走了約 50 萬枚 ETH，他們透過操縱簽名介面，使批准者看到正確的目的地地址，同時改變了錢包的底層邏輯。當時 Zhou 表示該交易所具備償付能力，可以彌補損失。
截至四月，Zhou 表示約 69% 的贓款仍可追溯，28% 已消失，4% 已被凍結，其中大部分被盜的以太坊透過 Thorchain 轉換成比特幣，並經過包括 Wasabi、Tornado Cash 和 Railgun 在內的混幣器處理。六月，希臘當局追溯到部分資金流向國內某交易所的一個錢包，並發布了扣押令。
Bybit 表示，此民事案件與刑事調查同時進行，並且它持續與包括 FBI 在內的機構分享區塊鏈情報。它指出德國取締 eXch 交易所以及德國和瑞士當局破壞 Cryptomixer.io 的行動，證明了這種合作關係。訴訟仍在進行中。
