Суд США разрешил Bybit отслеживать средства хакеров КНДР на $1,5 млрд

Федеральный суд США поддержал запрос криптобиржи Bybit на ускоренное раскрытие информации, которое позволит отслеживать активы, похищенные в результате взлома на 1,5 млрд долларов. По данным судебных документов, обнародованных 8 августа 2026 года, судья удовлетворил ходатайство биржи, предоставив ей право запрашивать данные о счетах и транзакциях у платформ, работающих на территории США.

Bybit подала иск под грифом «секретно» 18 июня 2026 года. Ответчиками по делу значатся Северная Корея, ее Разведывательное главное управление, группировка Lazarus Group, а также 20 неустановленных лиц. Уже на следующий день суд разрешил ускоренное раскрытие доказательств, что дает бирже практический механизм для выявления предполагаемых посредников и возврата части похищенных средств.

В иске Bybit утверждает, что часть отслеживаемых активов оказалась на биржах, которые имеют американскую инфраструктуру или работают в США. Компания запросила данные о владельцах счетов, балансах и истории операций. Некоторые платформы, по словам представителей Bybit, были готовы сотрудничать после получения судебного предписания.

Суд также выдал временный запретительный приказ 19 июня, запрещающий неустановленным лицам переводить определенные активы. Позже, 16 июля, действие приказа было продлено, а 30 июля суд частично удовлетворил ходатайство Bybit о предварительном судебном запрете. Часть материалов дела остается засекреченной.

Согласно данным Bybit на момент подачи иска, 90,2% похищенных активов стали неотслеживаемыми из-за использования миксеров, кроссчейн-мостов и внебиржевых посредников. Оставшиеся 9,8% удалось отследить до конкретных кошельков, причем 5,3% от общей суммы (около 75,5 млн долларов) были заморожены или возвращены. Для сравнения, более года назад глава Bybit Бен Чжоу оценивал долю отслеживаемых средств в 68,57%.

Взлом произошел 21 февраля 2025 года. Как установили эксперты, злоумышленники скомпрометировали инфраструктуру Safe Wallet, используя похищенные учетные данные одного из разработчиков. ФБР приписало атаку Северной Корее 26 февраля 2025 года. Bybit добивается возврата украденных активов, компенсации ущерба в размере около 1,5 млрд долларов, а также штрафных санкций в соответствии с американским законом RICO.