Bybit对朝方与拉撒路组织发起民事诉讼，启动全球资产冻结

针对2025年2月21日发生的重大网络安全事件，加密交易平台Bybit已向美国哥伦比亚特区联邦法院提交正式诉讼，将朝鲜民主主义人民共和国及其对外情报机构侦察总局、知名黑客组织拉撒路集团列为被告。此举标志着加密行业首次以民事手段直接挑战国家支持的网络攻击行为，或将成为Web3时代跨境数字追责的重要先例。

诉讼主体明确，司法禁令覆盖全球资产流动

该案涵盖多个层级责任实体：包括朝鲜政权本身、其核心情报部门侦察总局、被广泛认定为攻击主谋的拉撒路集团，以及若干匿名身份的关联方。美国法院随即发布初步禁令，要求在全球范围内立即冻结已被识别的被盗数字资产。截至目前，已成功追回约4840万美元，并在28家合作平台实现超过3050万美元的临时冻结。

技术入侵路径揭露：钓鱼攻击突破冷钱包防线

此次攻击利用了精心设计的地址欺骗与定向钓鱼策略，诱导用户误操作，从而绕过以太坊冷钱包的安全机制。案件被法官定性为“有史以来最严重的加密资产盗窃案之一”。攻击者共窃取401,347枚ETH、90,375枚stETH、15,000枚cmETH及8,000枚mETH，总价值接近15亿美元。

Bybit选择独立启动民事程序，与FBI主导的刑事调查并行推进，借此激活具有强制力的司法工具，推动全球金融基础设施配合封锁可疑资金流向，形成跨域协同追赃机制。

追赃进展与管理层立场重申

通过与区块链分析机构协作，当前已实现部分资产返还，同时超过3050万美元处于多平台联合冻结状态。这一成果反映出关键节点上交易所、托管方与监管机构之间的快速响应能力。

首席执行官Ben Zhou强调：“我们的核心使命始终如一——保障用户权益，最大限度挽回损失，并确保幕后责任人承担法律责任。”他进一步指出，该事件不仅是对平台的打击，更是对整个行业信任体系的挑战。因此，必须构建更紧密的多方协作生态，让犯罪分子面临更高成本与更低成功率。

切断资金链：朝鲜洗钱路径暴露于公共账本

数据显示，朝鲜黑客组织在2025年全年非法获取约20.2亿美元加密资产，累计盗取总额逼近67.5亿美元，主要用于支撑其军事研发项目。然而，本次大规模失窃导致拉撒路集团依赖的混币服务出现严重拥堵，迫使攻击者转向场外交易市场进行以太坊至比特币的兑换。

这一转换过程在公开链上留下可追踪的痕迹，为执法与追查提供了突破口。未来，若此类司法—技术—企业联动模式得以延续，将显著提升国家背景攻击者的操作风险，削弱其利用加密资产进行隐蔽融资的能力，重塑行业风险管理范式。