Bybit黑客案冻结3050万资产，追回行动全面升级

核心提要：美国联邦法院批准冻结与Bybit 2025年黑客事件相关的3050万美元数字资产，案件已引发跨国法律行动。据披露，朝鲜关联组织拉撒路集团被指主导洗钱，全球多国正联手打击非法加密渠道。

Bybit遭大规模网络攻击后，司法冻结行动持续扩大

美国一家联邦法院已裁定实施初步禁令，对2025年2月针对Bybit交易所的严重黑客事件所涉数字资产进行冻结。该交易所此前向哥伦比亚特区地方法院提起民事诉讼，指控朝鲜侦察总局及拉撒路集团参与窃取近15亿美元以太币。此次司法干预被视为在遏制被盗资金流通、推动资产返还方面的重要进展。

司法程序加速资产追索进程

本次诉讼同时指向多名身份不明的个人与实体，控方请求法院阻止任何与攻击相关资产的转移或变现行为。法官已确认，现有证据显示原告具备胜诉可能性，但最终权属仍待裁决。自袭击发生以来，Bybit已协同联邦调查局等机构展开联合调查，并借助区块链分析技术强化追踪能力，确保关键资产不被隐匿。

截至目前，该公司已成功追回约4840万美元，并在全球超过28家平台中冻结额外3050万美元。这些举措构成其综合追偿策略的核心部分，旨在切断非法资金流动链条。

拉撒路集团洗钱路径遭深度剖析

根据区块链分析公司Chainalysis的数据，2025年2月21日的攻击导致近15亿美元以太币损失，成为加密史上最大单起盗窃案。数据显示，当年朝鲜关联黑客活动累计盗取金额达20.2亿美元，较2024年增长51%，使该国历史总盗取额逼近67.5亿美元。拉撒路集团被指采用跨链桥跳转、混币服务及分拆大额交易等复杂手段掩盖资金来源。

全球多个司法辖区已采取针对性措施：德国关闭eXch交易平台，德瑞联合行动则瓦解Cryptomixer.io运营网络。这些行动为打击跨境加密洗钱基础设施提供了实质性支持。

跨平台追踪与法律追索同步推进

Bybit指出，资产冻结仅为追回流程的第一步，真正实现返还需经历长期法律程序，包括嫌疑人识别、链上路径还原以及获取具体司法指令。当前禁令特别覆盖名为“约翰·杜”的被告所控制的资金流向。随着更多被盗资产被发现，公司计划持续申请新的司法救济措施。

目前，已追回与冻结总额达7890万美元，仅占初始损失的一小部分。市场观察者强调，在传统金融与数字资产融合加速的背景下，此类法律与技术协同机制的重要性日益凸显。鉴于2025年朝鲜黑客行动占全年加密资产被盗总量的最大份额，此案已成为全球反洗钱合作的关键样本。