Bybit fa causa alla Corea del Nord e al Gruppo Lazarus mentre il risarcimento si avvicina agli 80 milioni di dollari

Bybit ha portato in tribunale negli Stati Uniti il ​​furto di 1,5 miliardi di dollari in criptovalute avvenuto nel febbraio 2025, intentando una causa civile contro la Corea del Nord e il gruppo Lazarus. 

Finora, ha ottenuto un'ingiunzione preliminare che congela i fondi rubati che gli inquirenti possono ancora recuperare. 

Perché Bybit ha intentato questa causa civile?

La denuncia è stata presentata presso il Tribunale distrettuale degli Stati Uniti per il Distretto di Columbia e cita in giudizio la Repubblica Popolare Democratica di Corea, il suo Ufficio Generale di Ricognizione e il Gruppo Lazarus, secondo quanto riportato nel comunicato stampa di Bybit. Sono inoltre citati individui ed entità nondentche detengono o movimentano il denaro, indicati come imputati John Doe.

Tuttavia, citare in giudizio uno stato sanzionato come la Corea del Nord potrebbe non dare al querelante il risultato sperato, poiché non c'è nessuno che possa far rispettare un'eventuale sentenza emessa nei suoi confronti.

Bybit lo sa bene e ha trovato una soluzione aggiungendo titolari di portafogli e intermediari anonimi. Questo le fornisce un canale legale perdente recuperare tutto ciò che rimane trac. 

La piattaforma di scambio ha affermato che il tribunale ha riscontrato che "Bybit ha dimostrato una probabilità di successo nel merito" e ha anche fatto riferimento al furto, quando ha concesso un'ordinanza restrittiva temporanea, definendolo "uno dei più grandi furti di criptovalute della storia"

Ben Zhou, co-fondatore e CEO di Bybit, ha affermato che si tratta di un problema del settore, dichiarando: "L'attacco a Lazarus non è stato solo un attacco a Bybit. È stato un attacco alla fiducia nel nostro settore". Ha aggiunto che la piattaforma ha collaborato "con investigatori, altre piattaforme di scambio, autorità di regolamentazione, forze dell'ordine e ora anche con i tribunali".

Quanto è riuscita a recuperare Bybit?

Secondo Bybit, sono stati recuperati circa 48,4 milioni di dollari in beni rubati, e altri 30,5 milioni di dollari circa sono stati congelati su oltre 28 piattaforme di scambio e istituti di custodia in attesa di ulteriori provvedimenti. 

Tuttavia, si tratta pur sempre di una piccolissima frazione del miliardo e mezzo di dollari rubati, fatto riconosciuto anche da Bybit.

Nella sua documentazione di giugno, l'exchange ha affermato che il 90,2% dei beni rubati era già sparito dopo essere transitato attraverso mixer, bridge cross-chain e operatori over-the-counter. Ha inoltre dichiarato che solo il 9,8% era stato traca portafoglident, con circa 75,5 milioni di dollari congelati o recuperati fino a quel momento. 

Un anno prima, Zhou aveva affermato che quasi il 69% dei fondi era ancora trac. Tuttavia, le recenti comunicazioni dimostrano che il tempo a disposizione si sta esaurendo rapidamente.

La pista del riciclaggio e la cronologia degli atti processuali

La causa rappresenta la conclusione visibile di una lunga battaglia legale. Secondo i documenti resi pubblici, Bybit ha inizialmente presentato ricorso in forma riservata il 18 giugno, ha ottenuto un'ordinanza restrittiva temporanea e l'accelerazione della fase istruttoria il 19 giugno, ha visto l'ordinanza rinnovata il 16 luglio e ha ottenuto un'ingiunzione preliminare parziale il 30 luglio. 

La denuncia chiede la restituzione dei fondi rubati, oltre a danni punitivi e tripli ai sensi del Racketeer Influenced and Corrupt Organizations Act (legge statunitense contro le organizzazioni criminali e la frode).

Parte della ripresa è dovuta alla pressione esercitata dalle forze dell'ordine sull'infrastruttura stessa del riciclaggio. Bybit ha attribuito alle autorità tedesche il merito di aver smantellato l'exchange eXch e alle autorità tedesche e svizzere quello di aver interrotto il servizio Cryptomixer.io, entrambi utilizzati per movimentare proventi illeciti. 

eXch era stata accusata di aver permesso agli hacker di cash , con oltre 90 milioni di dollari transitati attraverso la sua piattaforma nelle settimane successive alla violazione.

l'FBI ha accusato pubblicamente la Corea del Nord del furto di Bybit, etichettando l'attività come "TraderTraitor" e avvertendo che i responsabili stavano convertendo l'Ether rubato in Bitcoin attraverso migliaia di indirizzi. 

Bybit afferma che la sua causa civile procede parallelamente alle indagini penali e che continua a condividere informazioni sulla blockchain con le agenzie, tra cui l'FBI.