目录

• 你可能想知道
• 主要议题
• 关键见解表
• 随后…

你可能想知道

在交易所指控有国家支持的参与后，法院是否能够冻结被盗资产？

到目前为止，有多少被盗资产已被追踪、追回或冻结？

主要议题

加密货币交易所 Bybit 已在美国联邦法院对朝鲜民主主义人民共和国（朝鲜）、该国的侦察总局以及 Lazarus 集团提起民事诉讼，主张其应对 2025 年 2 月的一起黑客攻击负责，该攻击据称从平台上移走了约 $1.5 billion 的加密货币。该起诉状提交于哥伦比亚特区美国地方法院，也列出若干未具名个人与实体——以 John Doe 被告称之——被指控持有或移动被盗资金。

回应此诉讼后，法官批准了一项初步禁制令，防止被识别且被认为是盗窃收益的资产在民事诉讼进行期间被转移或消耗。该法院命令接在早前的临时禁制令之后，并包括法院在此阶段认定 Bybit 在实体上可能胜诉的判断。法院将此事件形容为加密货币行业所遭遇的最大规模盗案之一，凸显其对市场信任与平台安全的重要性。

Bybit 的领导层将此攻击描述为对整个行业信心的打击。该交易所的联合创始人兼首席执行官强调在诉诸法院之前已与执法机构、监管机构、其他交易所和私人调查员合作。Bybit 报告称与调查单位持续合作，并表示继续与包括联邦调查局在内的机构分享区块链情报。公司也援引国际执法行动——例如德国与瑞士当局对非法服务的破坏与没收——作为跨境合作仍在进行的证据。

关于入侵的操作细节描述了攻击者如何操纵与 Bybit 冷钱包相关的签署界面。该界面向批准者呈现预期的目的地址，而钱包的底层逻辑被更改以重定向资金。据报攻击者于 2025 年 2 月从该冷钱包抽走约 500,000 ETH。Bybit 确认交易所仍具偿付能力并能承担因此产生的损失。

盗案后，区块链追踪工作对资金流动提供了不同程度的可见性。Bybit 报告称调查人员已识别并追回约 $48.4 million，并在超过 28 个交易所与托管平台上冻结约 $30.5 million —— 合计约占被盗总价值的 5%。早期的公开声明指出，截至四月，多数赃款在某种程度上仍可追踪，估计约 69% 的资金仍可追踪，28% 已移出公开视野，4% 当时已被冻结。

据报大量被盗的以太坊被通过 Thorchain 等跨链服务兑换为比特币，然后经由包括 Wasabi、Tornado Cash 与 Railgun 在内的加密隐私工具与混币器转流。这些步骤通过模糊交易线索使追回变得复杂，但执法部门的没收与交易所合作在某些司法辖区已导致部分转移被逆转。例如，希腊当局据报追踪到部分赃款流向国内交易所的一个钱包，并在六月发布了没收令，说明当资金接触到受监管实体时，传统的法律机制有时仍可适用。

Bybit 的民事诉讼与刑事调查并行进行。民事案件寻求的救济包括冻结与追回被挪用资产，并作为结合私人诉讼与公共执法努力的更广泛策略的一部分。Bybit 强调同时走民事与刑事途径能提高破坏非法网络并为受害者收回资产的机会。该交易所的公开披露强调与国际机构持续分享情报，并以先前成功的打击与破坏行动作为协调努力能限制非法取得加密货币流动的例子。

除了即时的资产追回外，此诉讼也提出了若干新颖问题，即如何使外国国家及其关联行为者就通过网络进行的数字资产盗窃承担民事责任。对像朝鲜这样的主权行为者提起诉讼涉及管辖权、主权豁免与送达程序等复杂问题，常需创新的法律理论与大量事实发展。初步禁制令显示法院在原告提出有说服力证据将特定资产与所指控的不法行为关联时，愿意受理此类主张。然而，对责任的最终裁定与全面追回仍取决于法院对实体问题的裁决，以及实际识别并查封可能隐藏或分散于多个司法辖区与混淆服务中的资产的能力。

对于加密货币行业而言，此案凸显了系统性脆弱性以及民事诉讼作为实现问责与追回的一种工具的潜力。该法律行动也强调改进安全实践、加强链上监控，以及交易所、托管方与执法机关之间更强合作安排的重要性，以降低类似攻击在未来的有效性。

关键见解表

随后…

此案将在民事与刑事两条并行路径上推进，其结果可能影响交易所、受害者与政府如何应对与国家行为者有关的大规模加密盗窃。持续的国际合作、改进的链上追踪，以及此诉讼所建立的法律先例，可能逐步改善资产追回与威慑的前景。尽管如此，大部分被盗价值仍被遮蔽，凸显调查人员面临的持续挑战，以及整个行业需要更强的预防性保护措施。

随着诉讼进行，各利益相关者应关注进一步的法院裁决、制裁或执法行动，以及国际当局的额外没收，这些都可能改变跨境加密犯罪中可追踪性与混淆之间的平衡。