Bybit起诉朝鲜黑客集团，追回超4800万美元

核心提要：Bybit就14亿美元黑客事件在美国提起民事诉讼，直指朝鲜及拉撒路集团。目前追回逾4840万美元，冻结超3050万资产，开启数字金融法律追责新纪元。

Bybit对朝方及拉撒路组织发起民事诉讼，剑指全球资产冻结

加密交易平台 Bybit 针对2025年2月21日发生的重大网络安全事件，正式向美国哥伦比亚特区联邦法院提交诉讼，将朝鲜民主主义人民共和国、其对外情报机构侦察总局以及被指控主导此次攻击的黑客组织拉撒路集团列为被告。此举标志着加密行业首次以民事手段直接挑战国家支持型网络犯罪，或将成为Web3时代法律防御体系的重要转折点。

司法行动启动：多层级实体被列名，禁令迅速生效

本次诉讼涵盖多个关键主体，包括主权国家、情报部门及匿名个体（代称“John Doe”）。法院随即发布初步禁令，要求在全球范围内冻结已识别的被盗资产，并认定 Bybit 在案件核心事实上的胜诉可能性显著。该裁决为后续跨国追偿提供了坚实的法律基础。

攻击手法揭秘：利用界面伪装实施冷钱包渗透

此次袭击被法官定性为“有史以来最严重的加密资产盗取案之一”。攻击者通过伪造Safe UI界面与定向钓鱼手段，成功诱导用户在非授权环境下签署交易，进而窃取了部署于以太坊冷钱包中的巨额资产。具体被盗资产包括401,347枚ETH、90,375枚stETH、15,000枚cmETH和8,000枚mETH，总价值接近15亿美元。

追赃进展：跨境协作锁定超3050万美元资金

在与多家区块链分析机构协同下，目前已实现约4840万美元的实际追回，并在超过28家交易所及托管平台完成超3050万美元的临时冻结。这一成果凸显出全球数字资产生态在危机响应中技术联动的高效性，也验证了跨机构协调机制的有效性。

高层表态：信任守护与全球协作成核心使命

联合创始人兼首席执行官 Ben Zhou 强调：“我们的首要任务始终是保障用户权益，最大限度挽回损失，并让幕后黑手承担法律责任。”他指出，这场攻击不仅是针对单一平台的威胁，更是对整个加密行业公信力的挑战。因此，Bybit正与执法部门、监管机构及全球交易所紧密配合，推动建立更具韧性的行业防御体系。

切断资金流转路径：朝鲜洗钱模式遭遇系统性阻击

据链上数据分析，朝鲜黑客在2025年全年共窃取约20.2亿美元加密资产，累计总额达67.5亿美元，主要用于支撑其军事研发项目。而本次大规模入侵迫使拉撒路集团转向场外交易市场兑换比特币，暴露了其传统混币策略的局限性。这些行为在公开账本上留下可追踪的痕迹，为识别和拦截提供了突破口。

未来格局重塑：法律、技术与合作三重机制或将常态化

此案揭示出一种新型对抗模式：借助美国民事司法体系，结合区块链可追溯性与全球金融机构协作，形成对国家支持型黑客的实质性制约。尽管判决执行面临主权豁免难题，但获得国际范围内的资产冻结能力已极大压缩其资金变现空间。若此先例得以确立，将显著提高国家级网络攻击的隐匿成本，削弱其对去中心化生态的吸引力。