加密貨幣交易所 Bybit 已向美國哥倫比亞特區聯邦地方法院提起民事訴訟，起訴朝鮮民主主義人民共和國（DPRK）、其偵察總局（Reconnaissance General Bureau, RGB）以及被指為北韓國家支持的黑客組織 Lazarus Group，就 2025 年 2 月發生的約 15 億美元黑客事件尋求追討。
同時，法院已發出初步禁制令（preliminary injunction），凍結部分被識別的被盜資產。
一、事件核心
1. 訴訟對象
- 朝鮮民主主義人民共和國（DPRK）
- 偵察總局（RGB）
- Lazarus Group
- 20 名不明身份的「John Doe」被告（持有或轉移相關資產的個人／實體）
2. 黑客事件背景
2025 年 2 月 21 日，Lazarus Group 據稱從 Bybit 竊取約 40 萬枚 ETH 及 stETH，當時價值約 15 億美元，成為加密史上最大規模的單一黑客事件。該事件佔北韓 2025 年整體加密貨幣盜竊額（約 20.2 億美元）的大部分。
3. 資產追討進度
截至目前：
- 已成功追回約 4,840 萬美元
- 已凍結約 3,050 萬美元（分佈於超過 28 間交易所及託管機構）
- 約 90.2% 的被盜資產經混幣器、跨鏈橋及場外交易後已難以追蹤
二、法律行動細節
Bybit 於 2026 年 6 月 18 日在美國哥倫比亞特區聯邦地方法院提出訴訟，尋求：
- 返還被盜資產
- 約 15 億美元的補償性損害賠償
- 懲罰性損害賠償
- 根據美國《反敲詐勒索及腐敗組織法》（RICO）的三倍損害賠償
法院已先後批准：
- 加速證據開示（expedited discovery）
- 臨時限制令（TRO）
- 初步禁制令，禁止相關被告轉移或出售被識別的資產
Bybit 強調，此民事訴訟獨立於美國執法機構正在進行的刑事調查。
三、產業意義與香港視角
1. 加密資產追討的里程碑
此舉顯示交易所正積極利用民事訴訟途徑，向國家級行為者追討損失。雖然向北韓直接執行判決困難，但透過凍結可追蹤資產及要求中介機構披露資訊，仍可推進實際回收。
2. 對香港的啟示
香港作為亞洲重要金融與加密樞紐，交易所及託管機構需加強：
- 多簽錢包與冷熱錢包分離管理
- 與區塊鏈分析公司的合作
- 跨境資產凍結與法律協作機制
企業在設計私有鏈、穩定幣或 Web3 基礎設施時，亦應同步考慮國家級網絡威脅的風險模型。
3. 日常應用提醒
一般用戶應避免將大量資產長期存放於中心化交易所，並定期檢視多簽與硬體錢包的使用習慣。機構則需建立完整的事件應變與資產追蹤流程。
四、專業評價與前瞻
優勢觀察
Bybit 在事件後迅速完成客戶提款、追蹤資金，並持續與執法機構及業界合作，展現了較高的應變能力。初步禁制令的取得，為後續追討提供了法律基礎。
需要留意的地方
- 絕大部分資金已混幣，實際可追回比例有限
- 對北韓直接執行判決的可行性極低
- 事件凸顯國家支持黑客組織對加密產業的持續威脅
整體而言，此訴訟標誌著加密產業在面對國家級網絡犯罪時，正更積極運用傳統法律工具進行反制。
參考來源
- CoinDesk 報道
- Bybit 官方新聞稿
- 美國哥倫比亞特區聯邦地方法院文件
- CoinDesk 帖文：https://x.com/CoinDesk/status/2085772457177399721