自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Bybit在涉及15亿美元朝鲜关联案中获准快速取证

2026-08-08 21:32:35
收藏

Bybit为何寻求快速取证?

Bybit获得了更广泛的法院授权,以追踪与15亿美元加密货币盗窃案相关的资产。美国当局称,这起盗窃案由某国实施。此次授权为这家交易所提供了另一条途径,以追回在案发一年多后仍可识别的资金。周四解封的美国法院记录显示,Bybit于6月18日对该国、其侦察总局、Lazarus组织及20名身份不明的被告提起了密封诉讼。一名联邦法官在次日批准了该交易所的快速取证请求。该命令允许Bybit在正常取证程序开始之前,向第三方索取信息。这一点至关重要,因为加密货币追踪可以识别钱包和交易路径,但不一定能够揭示其控制者。法院支持的请求有助于将区块链地址与交易所、基础设施提供商或其他中介机构的账户持有人联系起来。Bybit声称,部分可追踪资产已流入在美国运营或设有基础设施的交易所。该公司要求获取账户持有人的身份信息、余额和交易历史,并指出某些平台表示,一旦收到法院命令,将予以配合。因此,这项法律策略不仅仅是为了获得针对该国的判决。Bybit正试图识别中介机构,并触及位于法院和服务提供商能够采取行动的司法管辖区内的资产。

有多少被盗加密货币仍可追踪?

主要障碍在于,大部分被盗加密货币已从容易追踪的交易路径中消失。截至Bybit 6月18日提交文件时,该交易所表示,90.2%的被盗资产在通过混币器、跨链桥和场外交易商后已无法追踪。只有9.8%仍与可识别的钱包相关联。在最初的总金额中,约5.3%(约合7550万美元)已被冻结或追回。这些数字表明,在发生大规模加密货币盗窃案后,追回前景会迅速恶化。一年多前,Bybit首席执行官周凯曾表示,68.57%的被盗资金仍可追踪。此后,这一比例下降意味着法律程序越来越集中于数量少得多的资产。Bybit还于6月19日获得了一项临时限制令,禁止身份不明的被告转移某些可追踪资产。法院于7月16日延长了该命令,并于7月30日部分批准了该公司的初步禁令请求。部分支持性证据和其他记录仍处于保密状态。

投资者启示

Bybit的案例表明,区块链的可见性并不自动等同于资产追回。一旦被盗资金通过混币器、跨链桥和中介机构,识别钱包的能力可能变得不如交易所、托管机构和法院能否在资产再次转移前将其冻结来得重要。

2025年Bybit黑客事件发生了什么?

该攻击发生在2025年2月21日,黑客入侵了与Safe Wallet相关的基础设施。取证调查人员表示,一名Safe开发人员的凭证被泄露,使得恶意代码被注入到交易过程中使用的云基础设施中。联邦调查局于2025年2月26日将这起盗窃案归咎于某国。此次攻击成为有记录以来最大的加密货币盗窃案之一,并将新的关注焦点放在了机构钱包、交易审批和第三方基础设施的运营安全上。损失的规模也带来了非同寻常的追回挑战。通过透明的区块链转移15亿美元会留下大量的交易记录,但攻击者可以通过将资金分散到数千笔交易中、切换网络、使用去中心化协议以及通过模糊所有权的服务路由资产来降低可追踪性。这使得速度至关重要。交易所和服务提供商可以在识别可疑存款时冻结资金,但一旦资产被转换、桥接或再次提取,机会就可能消失。

该诉讼能否追回更多Bybit资金?

Bybit正寻求追回被盗资产,并根据美国《反勒索及受贿组织法》要求约15亿美元的补偿性赔偿、惩罚性赔偿和三倍赔偿。直接从该国追回赔偿金显然存在执行困难。因此,该诉讼更实际的价值可能在于取证过程以及针对能够识别账户持有人或冻结美国司法管辖范围内资产的实体发出的法院命令。与最初的盗窃案相比,剩余的可追踪资产池相对较小,但数千万美元仍然足以证明采取积极的追回努力是合理的。每一个新被识别的交易所账户、托管机构或中介机构都可能提供另一个机会,在资金消失在透明度较低的渠道之前阻止它们。该案例也为其他加密货币公司在遭受重大黑客攻击后提供了一个可以借鉴的模式。区块链分析可以追踪被盗资产的流向,而诉讼则可以强制受监管的中介机构披露接收这些资产的账户控制者。对于Bybit而言,挑战日益集中在时间上。自攻击发生以来,可识别资产的比例已大幅下降,这意味着每一次额外的延迟都会减少法院和交易所可能仍能触及的15亿美元盗窃案中的部分资金。

展开阅读全文
更多新闻