Bybit подала в суд на Lazarus Group из-за взлома на $1,5 млрд
Bybit подала официальный иск против Северной Кореи и группировки Lazarus Group в связи со взломом биржи на $1,5 млрд, и суд уже вынес постановление о заморозке активов по этому делу. Иск закрепляет юридическую ответственность, но сам по себе не гарантирует возврат средств.
Bybit подала официальный иск против Северной Кореи и группировки Lazarus Group в связи со взломом биржи на $1,5 млрд, и суд уже вынес постановление о заморозке активов по этому делу. Это подтверждённая новость на текущей неделе — по данным CoinDesk и Decrypt. Для всех, кто торгует на Bybit или следит за темой безопасности бирж в целом, это первая реальная юридическая эскалация с момента самого взлома, о котором писали ещё в начале 2026 года.
В этом материале — только то, что уже официально подтверждено, а не догадки из соцсетей о процентах возврата или сроках, потому что именно вокруг таких деталей обычно и распространяется больше всего дезинформации.
Что произошло: иск Bybit против Lazarus Group
Иск напрямую называет ответчиками Северную Корею и Lazarus Group, тем самым официально закрепляя то, что криптоиндустрия годами считала секретом Полишинеля: группировка Lazarus, широко связываемая с северокорейской государственной разведкой, стоит за значительной долей крупнейших взломов бирж за всю историю. Подача иска против санкционного государственного субъекта, редкость: большинство бирж, пострадавших от хакеров, связанных с Северной Кореей, тихо списывают убытки и двигаются дальше, отчасти потому что судебное преследование правительства без экстрадиционного сотрудничества редко даёт быстрый результат.
Постановление суда о заморозке активов, более непосредственно значимая часть новости. Подобные постановления обычно касаются конкретных адресов кошельков или ончейн-маршрутов, выявленных в ходе форензик-анализа, а не заморозки деятельности биржи целиком. Это юридический инструмент, призванный остановить дальнейшее движение выявленных средств на время разбирательства, а не решение по делу как таковое.
Подаёт ли Bybit в суд на Северную Корею из-за взлома?
Да, и стоит отдельно отметить, насколько это редкий шаг. Большинство инцидентов, приписываемых Lazarus Group, никогда не доходят до именного иска против Северной Кореи, отчасти потому что доказать причастность государства по юридическим стандартам сложно, отчасти потому что практических механизмов принуждения санкционного государства почти нет. Решение Bybit публично подать иск создаёт юридический прецедент на бумаге, что может иметь значение для будущих страховых требований, запросов на регуляторное сотрудничество и возможных многосторонних действий против инфраструктуры, связанной с Lazarus.
Чего этот шаг не даёт, так это гарантированных сроков выплат пострадавшим пользователям, и ничего в текущих сообщениях не указывает на то, что такие сроки уже установлены. Судебные тяжбы против государственного субъекта измеряются годами, а не неделями.
Что постановление о заморозке активов реально значит для трейдеров?
Для рядовых трейдеров подобное постановление, скорее сигнал, чем прямая выгода. Оно подтверждает, что как минимум часть украденных средств отслежена до конкретных кошельков или счетов, находящихся в юрисдикции суда, иначе замораживать было бы нечего. Оно не подтверждает, какой процент от $1,5 млрд это составляет, и к любым конкретным цифрам возврата, которые появляются в соцсетях, стоит относиться как к неподтверждённым, пока Bybit или суд не сделают официальное заявление.
Вот краткая сводка того, что подтверждено, а что пока остаётся открытым вопросом, на основе текущих данных:
| Пункт | Статус |
|---|---|
| Иск против Северной Кореи и Lazarus Group подан | Подтверждено |
| Судебное постановление о заморозке активов | Подтверждено |
| Полная сумма средств, охваченных заморозкой | Не раскрыта |
| Сроки возврата средств пострадавшим | Не подтверждены |
| Работа Bybit после взлома | Биржа продолжила работу, по предыдущим данным |
Как Lazarus Group обычно перемещает украденную криптовалюту
У Lazarus Group есть хорошо задокументированная схема, которую компании по ончейн-аналитике отслеживали в разных инцидентах на протяжении многих лет: средства дробятся на десятки кошельков, прогоняются через миксеры, переводятся между разными блокчейнами через мосты для запутывания следа и в итоге конвертируются через менее регулируемые площадки. Такую схему подробно описывали, в частности, аналитики Chainalysis, и именно поэтому форензик-расследование в подобных делах часто занимает месяцы, а не дни, даже когда следователи видят движение средств почти в реальном времени.
Это же и есть основная причина, по которой большинство крупных бирж сегодня используют автоматический скрининг адресов из санкционных списков, связанных с такими группировками, как Lazarus. Это не идеальная защита, поскольку новые кошельки создаются постоянно, но она замедляет процесс отмывания и увеличивает шансы, что средства будут выявлены и заморожены до того, как полностью выйдут из отслеживаемой системы.
Что это значит для пользователей бирж в целом
Если вы торгуете на любой централизованной бирже, подобные инциденты, повод обратить внимание на реальную политику безопасности площадки, а не только на маркетинговые тексты. Отчётность proof-of-reserves, размер страхового фонда и то, как биржа исторически реагировала на взломы (заморозила ли вывод средств в панике или продолжила работать, покрывая убытки из своих резервов), всё это говорит о многом больше, чем значок «безопасность» на главной странице. Если хотите разобраться, как устроены уровни верификации (KYC) на Bybit, наш гид по KYC на Bybit подробно объясняет, что открывает каждый уровень верификации, а гид по выводу средств с Bybit, механику вывода активов с платформы.
Судебные споры между биржами и хакерами, тоже не новость. Продолжающееся судебное разбирательство Binance, связанное с её лондонским офисом, которое мы разбирали в материале о лондонском иске против Binance, показывает, что судебные тяжбы, связанные с биржами, независимо от конкретной причины, обычно тянутся долго и редко разрешаются в рамках одного новостного цикла. Если вы сравниваете биржи по тому, как они в целом работают с безопасностью и раскрытием информации, наш рейтинг бирж и страница обзора Bybit, неплохая отправная точка, хотя ни то, ни другое не должно быть единственным источником перед тем, как решить, где хранить средства.
Официальные заявления самой Bybit, а не пересказы из СМИ, стоит искать на официальном сайте биржи bybit.com, именно там рано или поздно появится любое формальное обновление по делу или процессу подачи заявок на возврат средств.
Итог
Иск против Северной Кореи и судебное постановление о заморозке активов, значимые юридические шаги, но это только начало процесса, а не его завершение. Если вы пользуетесь Bybit или любой другой биржей, которая ранее раскрывала инцидент безопасности, разумнее всего следить за официальными заявлениями самой площадки и относиться со здоровой долей скепсиса к неофициальным постам «обновление по возврату средств» в соцсетях, пока они не подтверждены официально.
Частые вопросы
Безопасны ли мои средства на Bybit после взлома?
По сообщениям источников, после инцидента Bybit продолжила работать в обычном режиме и покрыла недостачу из собственных резервов, не замораживая вывод средств пользователей. Тем не менее ни одна биржа не может гарантировать нулевой риск в будущем, поэтому диверсификация мест хранения активов — стандартная практика управления рисками независимо от того, какой площадкой вы пользуетесь.
Куда на самом деле ушли украденные $1,5 млрд?
По данным CoinDesk и Decrypt, часть средств отслежена через миксеры и кросс-чейн свопы — типичную схему для операций Lazarus Group. Однако полного отчёта о том, сколько средств возвращено, а сколько потеряно безвозвратно, ни один судебный документ на данный момент не подтверждает. К конкретным цифрам «процента возврата», которые гуляют в сети, стоит относиться скептически, пока их не подтвердит сама Bybit или суд.
Что известно о судебном иске Bybit против Северной Кореи на данный момент?
По состоянию на август 2026 года Bybit официально подала иск против Северной Кореи и Lazarus Group, а суд уже вынес постановление о заморозке активов по этому делу. Судебные разбирательства против государственного субъекта вроде Северной Кореи обычно идут медленно и редко заканчиваются быстрой прямой выплатой — поэтому это стоит воспринимать скорее как юридический и дипломатический сигнал, чем как окончательное решение вопроса.
Как вернуть замороженные криптоактивы через биржу?
Если постановление о заморозке касается именно ваших активов (а не общего иска биржи против хакеров), процедура идёт через суд, который вынес это постановление, а не через службу поддержки биржи. Обычно после того как суд утверждает условия распределения средств, биржи публикуют страницу с процессом подачи заявок на возврат — проверяйте официальный канал объявлений биржи, а не сторонние источники.
Как безопасность Bybit сравнивается с другими крупными биржами?
Bybit публикует данные proof-of-reserves и упоминает страховой фонд как часть своей заявленной политики безопасности. Все крупные биржи — Binance, OKX, Bitget — используют холодное хранение, мультиподписные кошельки и мониторинг в той или иной комбинации, но даже хорошо защищённые платформы взламывали и раньше, так что ни одна отдельная функция не даёт полной гарантии.
Если я не проходил верификацию (KYC) на Bybit, касается ли меня заморозка активов?
Постановление о заморозке касается конкретно средств, связанных со взломом Lazarus Group, а не аккаунтов пользователей в целом — поэтому статус верификации сам по себе не определяет вашу вовлечённость. Неверифицированные аккаунты на любой бирже обычно и так имеют более низкие лимиты на вывод, что попутно ограничивает объём средств, которые можно вывести с одного скомпрометированного аккаунта.
Блокируют ли биржи автоматически кошельки, связанные с Северной Кореей?
Большинство крупных бирж используют инструменты блокчейн-аналитики для выявления адресов, связанных с санкционными структурами, включая те, что список OFAC Минфина США связывает с северокорейскими хакерскими группировками. Такой скрининг не идеален, поскольку злоумышленники постоянно меняют адреса, но это стандартный уровень защиты, который по умолчанию работает почти на всех биржах первого эшелона.