Представьте: крупная криптобиржа подаёт в суд на целое государство. Не на хакеров-одиночек, не на тёмную группировку, а именно на страну. Звучит как сюжет для шпионского триллера? Но это реальность февраля 2025 года. Bybit обратилась в Окружной суд округа Колумбия в Вашингтоне с иском к КНДР, её Главному разведывательному управлению и печально известной Lazarus Group.
Повод более чем серьёзный — хищение криптоактивов на астрономические $1,5 миллиарда. Интересно, что параллельно биржа уже добилась предварительного судебного запрета. Это значит, что владельцы части обнаруженных украденных активов не могут их перемещать или продавать до окончания разбирательства. По сути, Bybit пытается юридически «заморозить» то, что технически заморозить почти невозможно.
Как украли полтора миллиарда
Дата, которая войдёт в историю криптопреступлений: 21 февраля 2025 года. Именно тогда с платформы Bybit было выведено более 400 тысяч Ethereum и stETH. Масштаб поражает — это крупнейшая кража криптовалюты за всю историю.
Но почему это так важно? Дело не только в сумме. Наличие stETH — токенизированной версии Ethereum, используемой в децентрализованных финансах (DeFi), — делает эпизод особенным. Это сигнал: атака затронула не просто биржевые счета, а активы, тесно связанные с сложной ончейн-экосистемой. Хакеры ударили по сердцевине современной криптоинфраструктуры.
А вот что произошло после взлома. Похищенные средства начали стремительное движение по цепочке блокчейн-адресов. По данным ФБР, часть средств уже конвертировали в биткоин и другие активы, распределив между тысячами адресов в разных блокчейнах. Классическая схема отмывания в цифровую эпоху.
Почему суд, а не только расследование
Здесь кроется ключевой момент. Гражданский иск Bybit идёт параллельно с уголовным расследованием, которое ведут американские правоохранительные органы. Зачем бирже это нужно? Цель проста и сложна одновременно: вернуть средства и добиться ответственности.
ФБР ещё в феврале официально возложило ответственность за взлом на КНДР. Судебная версия связывает атаку в цепочку: государство — разведка — Lazarus Group — неустановленные пособники. Гражданский процесс должен юридически закрепить контроль над найденными активами и максимально осложнить их дальнейшее движение.
Интересно, что иск подаётся против конкретных структур и против «Джонов Доу» — неидентифицированных физических и юридических лиц. Это лазейка для будущего: если в процессе расследования всплывут новые имена, их можно будет добавить к ответчикам.
Что это значит для России
А как эта история перекликается с российскими реалиями? Прямо сейчас в России идёт активное обсуждение цифрового рубля. Одна из ключевых тем — безопасность. История с Bybit — мощный сигнал: даже самые защищённые системы уязвимы для целевых атак государственного уровня.
Российский крипторынок, хоть и работает в серой зоне, тоже сталкивается с вопросами безопасности. Но здесь есть принципиальная разница. Если в случае с Bybit речь идёт о трансграничном иске, то в российских реалиях подобные споры, скорее всего, упирались бы в вопросы юрисдикции и признания криптоактивов имуществом.
А вот что действительно актуально — так это методы отмывания. Схемы с распределением средств по тысячам адресов в разных блокчейнах универсальны. Российские регуляторы, разрабатывая правила для цифровых финансовых активов, наверняка изучают подобные кейсы. Вопрос в том, смогут ли они создать механизмы противодействия, которые будут эффективны, но не задушат технологическое развитие.
Прогноз редакции
Этот иск создаст важный прецедент, но вряд ли вернёт бирже все украденные средства. Скорее всего, суд заморозит часть активов, а основная масса так и останется в теневом обороте. Главный урок для рынка: эпоха, когда криптобиржи могли рассчитывать только на собственную безопасность, закончилась. Теперь в игру вступают государственные инструменты давления — даже против других государств.
