当前位置:首页 > 资讯 > 15 亿美元加密失窃案

Bybit就15亿美元加密货币盗窃案起诉朝鲜和Lazarus集团

2026-08-10 08:39:33 | 来源: | 作者:佚名
Bybit15 亿美元加密货币被盗,本文介绍了 Bybit 起诉朝鲜及 Lazarus 集团并取得资产冻结禁令,黑客攻破钱包基础设施实施盗窃,资金追踪难度高,案件执行存挑战,考验加密行业司法追赃能力,下面将为大家详解

加密货币交易所 Bybit 已对朝鲜、其侦察总 局 (RGB) 情报机构和 Lazarus Group提起民事诉讼,指控其在 2025 年 2 月对该交易所实施了价值 15 亿美元的加密货币抢 劫案。

该诉讼已提交至美国哥伦比亚特区地方法院,标志着Bybit追回被盗资产并追究涉嫌犯罪者责任的努力进入了新阶段。该交易所还获得了一项初步禁令,冻结了与此次盗窃案相关的、由身份不明的个人和实体(被列为“约翰·多伊”被告)持有的某些数字资产。

Bybit表示,该项禁令旨在诉讼进行期间保护可识别的被盗资产。随着调查人员追踪资金来源,该公司计划寻求进一步的救济措施。

Bybit就15亿美元加密货币盗窃案起诉朝鲜和Lazarus集团

Bybit就15亿美元加密货币盗窃案起诉朝鲜和Lazarus集团

史上最大规模的加密货币劫案

2025年2月21日,黑客从一个Bybit冷钱包中盗走了超过40万枚ETH和stETH。这些加密货币当时的价值约为15亿美元,使此次攻击成为已知最大的加密货币盗窃案。

此次攻击被归咎于与朝鲜政府有关联的黑客组织Lazarus ,该组织多年来一直以加密货币公司和区块链项目为攻击目标。

据报道,攻击者并未直接突破 Bybit 的冷存储防御,而是入侵了用于管理该钱包的基础设施。调查人员发现,与 Bybit 使用的多重签名钱包基础设施 Safe{Wallet} 相关的一名开发人员的账户已被攻破。

攻击者利用恶意代码操纵看似合法的交易,从而更改钱包的底层逻辑并重定向资金。

该事件表明,即使采取了冷存储和多重签名保护措施,当攻击者获得对周围人员或软件的访问权限时,这些措施也可能被破坏。

朝鲜日益猖獗的加密货币盗窃

Bybit 攻击造成了朝鲜 2025 年大部分加密货币盗窃案。

据Chainalysis 的数据显示,朝鲜黑客去年窃取了价值约 20.2 亿美元的加密货币,比 2024 年增长了 51%。该公司估计,与朝鲜有关联的黑客历来已窃取了价值约 67.5 亿美元的加密货币。

此次盗窃活动的规模已成为各国政府和数字资产行业关注的焦点。人们普遍认为,被盗加密货币为朝鲜政权提供了收入来源,其中包括用于武器项目的资金。

Lazarus 此前曾与几起重大加密货币攻击事件有关,包括 2022 年造成 6.2 亿美元损失的 Ronin Network 桥接攻击和 1 亿美元损失的 Harmony Horizo​​n Bridge 漏洞利用事件。

朝鲜的反复攻击使其成为加密货币行业面临的最突出的国家相关网络威胁之一。

追查被盗资金

由于攻击者在盗窃发生后迅速转移,追回 Bybit 的资产一直很困难。

调查人员追踪了数千个钱包地址和多个区块链网络上的加密货币。大量以太坊被兑换成比特币,而其他资金则通过跨链桥、混币器和旨在增加交易追踪难度的加密服务进行转移。

区块链的透明性帮助调查人员监控了许多资产流动,但追踪并不能保证追回。一旦资产被分散到成千上万个地址或在不同网络之间转移,识别其最终持有者就变得更加困难。

Bybit 与区块链分析公司、交易所、监管机构和执法机构合作,追踪并冻结了部分被盗资金。

法院行动添加一种武器

初步禁令为 Bybit 的追偿行动提供了又一个工具。

该命令禁止与被盗资产相关的某些身份不明的持有者在案件审理期间转移或出售这些资金。Bybit表示,此举旨在保护调查人员已确认的资产。

该交易所正在寻求更多赔偿,包括追回被盗加密货币和弥补损失。它强调,这起民事诉讼与美国当局正在进行的刑事调查无关。

Bybit 首席执行官 Ben Zhou 表示,公司的首要任务仍然是保护客户和追回被盗资产。

周表示:“我们的重点始终如一:首先保护用户,其次尽可能恢复数据,并确保追究这些攻击背后的责任人的责任。”

他将 Lazarus 攻击描述为对整个加密货币行业信任的攻击。

法院行动添加一种武器

Ben Zhou 对 X 的评论(来源:X)

接下来会发生什么?

这起诉讼面临着一个不同寻常的挑战,因为被告之一正是朝鲜政府本身。即便拜比特胜诉,直接对朝鲜执行判决也可能困难重重。

更直接的影响可能涉及身份不明的被告和中间人持有可追踪的被盗资产。如果资金流入受美国司法管辖的交易所或托管机构,法院命令可以帮助Bybit冻结资产并获取追回资产所需的信息。

此案也表明,为何重大加密货币盗窃案的调查越来越多地将区块链分析与传统法律进程相结合。区块链可以揭示被盗资金的流向,但追回这些资金通常需要交易所、托管机构、监管机构和执法部门的合作。

对Bybit 而言,这场诉讼是其自 2025 年 2 月数据泄露事件发生后展开的追回行动的最新进展。而对于更广泛的加密货币行业来说,此案或将检验法院能否在老练的、与国家有关联的黑客将数字资产转移至多个区块链和司法管辖区后,帮助用户追回这些资产。

到此这篇关于Bybit就15亿美元加密货币盗窃案起诉朝鲜和Lazarus集团的文章就介绍到这了,更多相关15 亿美元加密失窃案内容请搜索脚本之家以前的文章或继续浏览下面的相关文章,希望大家以后多多支持脚本之家!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:Bybit   盗窃  

你可能感兴趣的文章

币圈快讯

  • 10月25日隔夜重要动态一览

    2026-10-25 07:40
    21:00-7:00关键词:DFINITY、Uniswap、伊朗、彭博1.韩国拟修订外汇法将稳定币列为支付工具;2.以色列央行:加密货币不能用于绕过制裁;3.特朗普:可能再次打击伊朗也可能达成协议;4.Uniswap在V4聚合Hooks中接入外部DEX流动性;5.彭博新增巴塞尔框架加密风险敞口分类,覆盖间接持仓;6.Dragonfly合伙人质疑DFINITY技术侵权指控:相关专利7月底才获批;7.美国总统特朗普为中期选举后升级对伊朗军事行动做准备,波斯湾增派兵力。
  • 伊朗否认以霍尔木兹海峡换解除封锁的报道称系“谎言与幻想”

    2026-10-25 07:15
    10月25日,知情人士称,伊朗未向巴基斯坦调停人提出任何新方案,并拒绝所谓以重新开放霍尔木兹海峡换取美国解除海上封锁的报道。该消息人士驳斥阿拉伯卫星电视台关于德黑兰已向华盛顿提出上述交换的报道,称其为"谎言与幻想"。"伊朗根本不会接受用霍尔木兹海峡交换解除封锁的任何等式,"该消息人士称,并补充说德黑兰将以自身方式绕过封锁,最终将其打破。消息人士称,伊朗坚持通过调停人正式转达的七项条件。消息人士表示,早前载明德黑兰重开海峡诉求的"七天计划"已递交华盛顿,并称在伊朗所有诉求得到满足之前——包括停止对伊朗港口和航运的扰乱——海峡的不安全状态将持续存在。
  • 特朗普称与马斯克谈过乌克兰局势

    2026-10-25 07:15
    10月25日,特朗普表示,他已与SpaceX创始人马斯克就乌克兰局势进行了交流。特朗普拒绝透露与马斯克谈话的具体内容。
  • 马斯克:商业版星链严禁用于进攻性无人机作战乌军方曾违规使用

    2026-10-25 07:15
    10月25日,马斯克发文称,星链作为民用商业服务,绝不允许、也绝不应当被用于操控进攻性无人机实施杀戮行动。星盾是另一套独立系统,归美国政府管控,该系统如何使用由美方自行决定。乌克兰军方违反星链服务条款,将其用于发动造成人员伤亡的进攻性无人机打击。相关漏洞已于上周封堵。星链对乌克兰的防御依旧至关重要,至少就目前而言,它是唯一无法被干扰、也难以被摧毁的通信系统。倘若关闭星链,乌克兰前线会即刻崩溃。这并非威胁,只是客观事实。战争初期,俄罗斯摧毁或干扰了乌克兰其他所有通信手段,星链当时同样起到关键作用,阻止俄军碾压乌克兰。SpaceX为乌克兰防务所做的贡献,远超地球上任何一家私营企业。即便如此,对于那些鼓吹无休止杀戮、却拿不出冲突现实解决方案、只顾表演道义姿态的好战分子,他只有满腔鄙夷。
  • 美国FBI正就沙特籍OpenAI嫌疑人开展间谍方向调查

    2026-10-25 07:10
    10月25日,美国FBI正就沙特籍OpenAI嫌疑人开展间谍方向调查。此前,OpenAI和美国司法部发表声明称,该员工因被控在办公室偷装录音设备而遭逮捕。
  • 查看更多