Bybit對北韓Lazarus Group提告，追討15億美元駭客損失
Bybit已對北韓與Lazarus Group正式提告，追討這起重擊交易所的15億美元駭客案，法院隨後也核發了相關資產凍結令。這次提告讓法律追責變得正式，但本身並不代表資金一定能追回。
Bybit已正式對北韓與Lazarus Group提告，追討重擊該交易所的15億美元駭客案，法院隨後也已核發與此案相關的資產凍結令。根據CoinDesk與Decrypt的報導，這是本週已確認的頭條消息。對於在Bybit交易或長期關注交易所安全議題的人來說，這是自2026年初該駭客事件爆發登上新聞版面以來，第一次真正的法律行動升級。
這篇文章只會聚焦在已經被證實報導的內容，不去猜測網路上流傳的追回比例或時間表，因為這類事件最容易滋生錯誤資訊的地方，往往就是這裡。
Bybit對Lazarus Group提告，發生了什麼事
這起訴訟直接把北韓與Lazarus Group列為被告，等於把加密圈這幾年心裡有數卻沒正式攤開的事實，用法律形式定案：普遍被認為與北韓國家情報機構有關的Lazarus，正是史上多起重大交易所駭客案的幕後黑手。對受制裁的國家行為者提告並不常見，多數遭北韓相關駭客攻擊的交易所，通常選擇默默吸收損失、低調收尾，部分原因是對一個沒有引渡合作的政府提起法律行動，很難期待有快速結果。
法院核發的資產凍結令，是目前更具實際意義的消息。這類案件中的凍結令，通常是針對經鑑識追蹤鎖定的特定錢包地址或鏈上路徑，而不是全面凍結交易所的營運。它是一種法律工具，目的是在訴訟進行期間阻止已鎖定資金繼續移動，並不代表案件已經有結果。
Bybit真的在告北韓嗎？
是的，而且這件事本身就很罕見，值得多想一下。多數被歸咎於Lazarus Group的加密駭客事件，最終都不會走到正式對北韓提告這一步，一部分是因為要在法律標準下證明國家行為者的關聯性非常困難，另一部分則是對受制裁國家幾乎沒有實際可執行的手段。Bybit選擇公開提告，等於在法律記錄上留下正式紀錄，這對未來的保險理賠、監管合作請求，甚至日後對Lazarus相關基礎設施的多邊行動，都可能有影響。
但這並不代表受影響用戶會有明確的賠償時間表，目前的報導也沒有透露任何相關時程。對國家行為者的訴訟，動輒以年計算，不是幾週的事。
資產凍結令對交易者實際上意味著什麼？
對一般交易者來說，這次的凍結令比較像是一個訊號，而不是直接的實質好處。它證實了至少有一部分被盜資金已經被追蹤到具體的錢包或帳戶，且落在法院管轄範圍內，否則根本無法凍結任何東西。但它並沒有證實這佔15億美元中的多少比例，社群媒體上流傳的任何具體追回數字，在Bybit或法院正式發布聲明前，都應該視為未經證實。
以下是根據目前報導整理的已確認與尚未確認事項：
| 項目 | 狀態 |
|---|---|
| 對北韓與Lazarus Group提告 | 已確認 |
| 法院核發資產凍結令 | 已確認 |
| 凍結令涵蓋的資金總額 | 未公開 |
| 受影響帳戶的理賠時間表 | 未確認 |
| Bybit駭客事件後的營運狀況 | 依先前報導，維持正常營運 |
Lazarus Group慣用的加密資產轉移手法
Lazarus Group有一套鏈上分析公司多年來在多起事件中反覆記錄下來的固定套路：把資金拆散到數十個錢包、透過混幣服務層層轉手、跨鏈橋接混淆追蹤路徑，最後透過監管較鬆的小型平台變現。像Chainalysis這類公司對這種模式已有大量公開研究，這也是為什麼即便調查人員能近乎即時看到資金流動，這類案件的鑑識追蹤往往還是要花上好幾個月，而不是幾天就能完成。
這也是為什麼現在多數大型交易所都會針對與Lazarus等組織相關的受制裁地址名單，自動執行篩查機制。這套機制並不完美，因為新錢包隨時都在產生，但至少能拖慢洗錢速度，並增加資金在完全脫離可追蹤系統前被標記、凍結的機會。
這件事對交易所用戶意味著什麼
如果你在任何中心化交易所交易，這類事件都在提醒你，該看的是平台公開的安全機制，而不只是行銷文案。儲備金證明報告、保險基金規模，以及交易所過去處理資安事件的方式（是恐慌性凍結出金，還是照常運作並自行吸收損失），這些都比首頁上的一個安全認證標章更能說明問題。如果你想了解Bybit自己的KYC與驗證等級如何運作，可以參考我們的Bybit KYC教學，裡面拆解了不同驗證等級各能解鎖哪些權限；而Bybit出金教學則說明了把資金從平台轉出的具體流程。
交易所與駭客之間的法律糾紛也不是新鮮事。Binance與其倫敦業務相關的持續法律爭議，我們在Binance倫敦訴訟解析中有整理，可以看出不管起因為何，交易所相關的訴訟通常都會拖很長時間，很少能在單一新聞週期內乾脆收場。如果你想從安全與資訊揭露的角度整體比較各家交易所，我們的交易所排行榜與Bybit介紹頁是不錯的起點，但在決定把資金放在哪裡之前，都不該只依賴單一資訊來源。
至於Bybit官方的正式聲明（而非二手轉述報導），任何關於此案或理賠流程的正式更新，最終都會公布在Bybit官網bybit.com。
總結
對北韓提告加上法院核發的資產凍結令，都是有實際意義的法律進展，但這只是流程的起點，還遠不是終點。如果你是Bybit用戶，或是在任何曾公開揭露資安事件的交易所交易，比較實際的做法是持續關注交易所官方的正式聲明，對社群媒體上未經證實的「追回進度」貼文保持一定程度的懷疑，直到官方確認為止。
常見問題
駭客事件後，我在Bybit的資金還安全嗎？
根據報導，事件發生後Bybit維持正常營運，並用自有儲備金補上缺口，並未凍結用戶出金。話雖如此，沒有任何交易所能保證未來零風險，把資金分散存放在不同平台，本來就是基本的風險管理原則，不管你用哪個交易所都一樣。
被盜的15億美元最後流向哪裡？
CoinDesk與Decrypt等媒體的公開報導有追蹤到，部分資金透過混幣器與跨鏈交易轉移，這是Lazarus Group慣用的手法，但截至目前，還沒有任何法院文件證實確切已追回與永久損失的資金比例。網路上流傳的具體追回百分比，在Bybit或法院正式確認前，建議都先持保留態度。
Bybit對北韓提告的最新進度如何？
截至2026年8月，Bybit已正式對北韓與Lazarus Group提告，法院也已核准與此案相關的資產凍結令。對北韓這類國家行為者的訴訟通常進展緩慢，很少會有快速明確的賠償結果，所以目前比較適合把這視為法律與外交層面的表態，而不是案件的最終解決。
被凍結的加密資產要怎麼透過交易所拿回來？
如果凍結令是針對你個人特定的資產（而非交易所對駭客提出的整體法律行動），流程會走發出凍結令的法院，而不是透過交易所客服。等法院確定分配條件後，交易所通常會公布理賠或資產返還流程頁面，建議關注交易所官方公告頻道，而非第三方消息來源。
Bybit的安全機制跟其他大型交易所比起來如何？
Bybit公開儲備金證明（Proof-of-Reserves）數據，並將保險基金的覆蓋範圍列為公開安全機制的一部分。包括Binance、OKX、Bitget等大型交易所，都會採用冷錢包、多簽錢包與監控機制的組合，但即使資金雄厚的平台過去也曾遭駭，所以沒有單一機制能保證絕對安全。
如果我從未在Bybit完成KYC驗證，會受資產凍結令影響嗎？
這次的資產凍結令，是專門針對與Lazarus Group駭客案相關的資金，並非泛指一般用戶帳戶，所以KYC驗證狀態本身並不會決定你是否受影響。任何交易所的未驗證帳戶，出金額度本來就會受限，這反而間接降低了單一被盜帳戶能一次轉走的金額。
交易所會自動封鎖與北韓相關的錢包地址嗎？
大多數主要交易所都會使用區塊鏈分析工具，標記與受制裁實體相關的地址，包括美國財政部OFAC制裁名單中，與北韓國家級駭客組織連結的地址。這套篩選機制並非完美，因為洗錢者會不斷更換新地址，但這已是多數一線交易所預設運行的標準防線之一。