Bybit chính thức đệ đơn kiện Triều Tiên và Lazarus Group sau vụ hack 1,5 tỷ USD, được tòa án Mỹ cho phép đóng băng tài sản để phục vụ quá trình thu hồi.
Bybit khởi kiện Triều Tiên và Lazarus Group vì vụ hack 1,5 tỷ USD
Sàn giao dịch tiền mã hóa Bybit chính thức đệ đơn kiện dân sự lên Tòa án Liên bang Mỹ tại Đặc khu Columbia, cáo buộc Cộng hòa Dân chủ Nhân dân Triều Tiên (DPRK), cơ quan tình báo Reconnaissance General Bureau (RGB) và tổ chức tin tặc Lazarus Group đứng sau vụ tấn công khiến sàn thiệt hại khoảng 1,5 tỷ USD vào năm 2025.
LATEST: Bybit is suing North Korea, its intelligence agency and the Lazarus Group over the $1.5 billion crypto hack last year.
— CoinDesk (@CoinDesk) August 7, 2026
The exchange has also secured a preliminary injunction freezing certain stolen assets tied to the case.
Bybit cho biết sàn thực tế đã nộp đơn kiện từ ngày 18/06. Chỉ một ngày sau đó, tòa án đã cho phép sàn yêu cầu các nền tảng hoạt động tại Mỹ cung cấp thông tin như danh tính chủ tài khoản, số dư và lịch sử giao dịch để phục vụ quá trình truy vết dòng tiền.
Các cá nhân và tổ chức có hành vi tẩu tán tài sản trong vụ hack sẽ không được phép di chuyển hoặc bán số tài sản mà Bybit đã truy vết được, từ đó ngăn chặn việc dòng tiền bị di chuyển và mất dấu, tạo điều kiện để sàn thu hồi tài sản sau này.
Hơn 90% số tiền bị đánh cắp đã mất dấu
Đơn kiện cũng cho biết khoảng 90,2% trong tổng số 1,5 tỷ USD bị đánh cắp đã không còn khả năng truy vết sau khi được luân chuyển qua các dịch vụ trộn tiền mã hóa, cầu nối cross-chain và các đơn vị giao dịch OTC.
Chỉ khoảng 9,8% số tiền còn lại có thể lần theo đến các địa chỉ ví cụ thể, trong đó khoảng 75,5 triệu USD đã được đóng băng hoặc thu hồi tại thời điểm nộp hồ sơ. Theo cập nhật mới nhất từ Bybit, khoảng 48,4 triệu USD đã thực sự được thu hồi, còn hơn 30,5 triệu USD vẫn đang bị đóng băng tại hơn 28 sàn giao dịch và đơn vị lưu ký để chờ xử lý.
Trong thời gian sắp tới, sàn khẳng định sẽ tiếp tục đề nghị tòa án áp dụng thêm các biện pháp pháp lý cần thiết trong quá trình vụ kiện diễn ra. CEO kiêm đồng sáng lập Bybit Ben Zhou cho biết:
“Ưu tiên của chúng tôi vẫn không thay đổi: bảo vệ người dùng, cố gắng thu hồi nhiều tài sản nhất có thể và buộc những người đứng sau vụ tấn công phải chịu trách nhiệm.”
Since the Lazarus attack in February 2025, Bybit has been working on recovery from every possible angle.
— Ben Zhou (@benbybit) August 8, 2026
Today, we took another step forward.
Bybit has filed a civil lawsuit against the DPRK and the Lazarus Group, and secured a preliminary injunction freezing identified stolen… https://t.co/qBSIQJ14ic
Ông Zhou nhấn mạnh vụ tấn công của Lazarus không chỉ gây thiệt hại cho riêng Bybit mà còn ảnh hưởng đến niềm tin đối với toàn bộ ngành crypto. Kể từ sau sự cố, sàn đã phối hợp với các công ty phân tích blockchain, sàn giao dịch, đơn vị lưu ký, cơ quan quản lý và lực lượng thực thi pháp luật để truy vết dòng tiền và ngăn chúng tiếp tục được rửa qua các nền tảng khác nhau.
Không chỉ tìm cách thu hồi số crypto bị đánh cắp, Bybit còn yêu cầu các bị đơn bồi thường khoảng 1,5 tỷ USD thiệt hại, cùng các khoản phạt bổ sung và mức bồi thường có thể lên đến gấp ba lần theo Đạo luật RICO của Mỹ.
Động thái mới cho thấy Bybit đang đẩy mạnh nỗ lực thu hồi tài sản sau vụ hack khi sử dụng trực tiếp hệ thống tư pháp Mỹ để xác định những bên liên quan, ngăn tài sản tiếp tục bị tẩu tán và tìm cách lấy lại số tiền đã mất.
Như Coin68 đưa tin, vào ngày 21/02/2025, Lazarus Group, nhóm hacker được cho là do Triều Tiên hậu thuẫn, đã đánh cắp hơn 400.000 ETH và stETH từ Bybit, trị giá khoảng 1,5 tỷ USD vào thời điểm đó.
Kết quả điều tra sau đó cho thấy hacker đã chiếm được thông tin đăng nhập của một lập trình viên Safe Wallet, qua đó xâm nhập vào hạ tầng của ví Safe đang được Bybit sử dụng để quản lý tài sản, chèn mã độc và thực hiện vụ đánh cắp. Đến ngày 26/02/2025, FBI chính thức xác định Triều Tiên là bên đứng sau vụ tấn công.
Với thiệt hại 1,5 tỷ USD, đây cũng là vụ hack crypto lớn nhất từng được ghi nhận và chiếm phần lớn trong tổng số 2,02 tỷ USD bị các hacker Triều Tiên đánh cắp trong năm 2025. Theo Chainalysis, các nhóm hacker có liên hệ với quốc gia này đã lấy đi tổng cộng khoảng 6,75 tỷ USD tiền mã hóa trong nhiều năm qua, nguồn tiền được cho là đã góp phần tài trợ cho chương trình phát triển vũ khí của Triều Tiên.
Coin68 tổng hợp
