Bybit đã đưa vụ đánh cắp khoảng 1,5 tỷ USD tài sản crypto hồi tháng 2/2025 ra tòa án Mỹ, khởi kiện Triều Tiên, Lazarus Group và các bên liên quan nhằm truy tìm, đóng băng và thu hồi số tài sản còn có thể xác định.
Tòa án đã ban hành lệnh sơ bộ đóng băng các tài sản bị đánh cắp còn nằm trong phạm vi có thể tiếp cận. Tuy nhiên, phần lớn số tiền đã được chuyển qua mixer, cầu nối cross-chain và các kênh OTC, khiến khả năng truy vết ngày càng hạn chế.
- Bybit khởi kiện Triều Tiên, Reconnaissance General Bureau, Lazarus Group cùng các cá nhân và tổ chức chưa xác định tại tòa án liên bang Mỹ.
- Khoảng 48,4 triệu USD đã được thu hồi và thêm 30,5 triệu USD bị đóng băng tại hơn 28 sàn giao dịch và đơn vị lưu ký.
- Bybit cho biết 90,2% tài sản bị đánh cắp đã mất dấu sau khi đi qua mixer, cầu nối cross-chain và các nhà giao dịch OTC.
Bybit khởi kiện Lazarus Group để thu hồi tài sản bị đánh cắp
Bybit sử dụng vụ kiện dân sự tại Mỹ để tạo cơ sở pháp lý cho việc xác định các ví, trung gian và tổ chức đang nắm giữ hoặc di chuyển tài sản liên quan đến vụ hack 1,5 tỷ USD.
Đơn kiện được nộp tại Tòa án Quận Liên bang Mỹ cho District of Columbia và nêu tên Cộng hòa Dân chủ Nhân dân Triều Tiên, Reconnaissance General Bureau và Lazarus Group, theo thông báo của Bybit.
Đơn kiện cũng liệt kê các bị đơn John Doe, gồm những cá nhân hoặc tổ chức chưa xác định được danh tính nhưng bị cho là đang nắm giữ hoặc hỗ trợ luân chuyển tài sản bị đánh cắp.
Việc đưa các bên trung gian và chủ ví chưa xác định vào vụ kiện giúp Bybit có thêm công cụ pháp lý để yêu cầu cung cấp thông tin, xác định danh tính và tìm cách thu hồi phần tài sản vẫn còn truy vết được.
Tòa án đã đóng băng một phần tài sản liên quan
Tòa án đã cấp lệnh cấm sơ bộ đối với một phần tài sản có thể xác định, sau khi nhận định Bybit đã chứng minh được khả năng thành công nhất định đối với các yêu cầu pháp lý của mình.
Trong quá trình xem xét lệnh hạn chế tạm thời, tòa án mô tả vụ việc là một trong những vụ đánh cắp tiền điện tử lớn nhất lịch sử.
Bybit cũng yêu cầu hoàn trả tài sản bị đánh cắp cùng các khoản bồi thường mang tính trừng phạt và bồi thường gấp ba theo Đạo luật Racketeer Influenced and Corrupt Organizations của Mỹ.
“Cuộc tấn công của Lazarus không chỉ là một cuộc tấn công vào Bybit. Đó là một cuộc tấn công vào niềm tin trong ngành của chúng ta.”
– Ben Zhou, đồng sáng lập kiêm CEO Bybit
Ben Zhou cho biết Bybit đã phối hợp với các nhà điều tra, sàn giao dịch, cơ quan quản lý, lực lượng thực thi pháp luật và hiện tiếp tục sử dụng hệ thống tòa án để theo đuổi quá trình thu hồi.
Bybit đã thu hồi được bao nhiêu trong số 1,5 tỷ USD?
Bybit cho biết khoảng 48,4 triệu USD tài sản bị đánh cắp đã được thu hồi, trong khi khoảng 30,5 triệu USD khác đang bị đóng băng tại hơn 28 sàn giao dịch và đơn vị lưu ký.
Tổng số tiền này vẫn chỉ chiếm một phần nhỏ so với khoảng 1,5 tỷ USD bị đánh cắp trong vụ việc.
| Chỉ số | Giá trị |
|---|---|
| Tổng giá trị tài sản bị đánh cắp | Khoảng 1,5 tỷ USD |
| Tài sản đã thu hồi | Khoảng 48,4 triệu USD |
| Tài sản đang bị đóng băng | Khoảng 30,5 triệu USD |
| Số sàn và đơn vị lưu ký có tài sản bị đóng băng | Hơn 28 |
| Tỷ lệ tài sản đã mất dấu theo hồ sơ tháng 6 | 90,2% |
| Tỷ lệ tài sản được truy tới ví có thể xác định | 9,8% |
| Giá trị bị đóng băng hoặc thu hồi tại thời điểm hồ sơ tháng 6 | Khoảng 75,5 triệu USD |
Phần lớn tài sản đã đi qua mixer và cầu nối cross-chain
Khả năng thu hồi bị thu hẹp do 90,2% tài sản bị đánh cắp đã mất dấu sau khi đi qua mixer, cầu nối cross-chain và các nhà giao dịch OTC.
Trong hồ sơ tháng 6, Bybit cho biết chỉ khoảng 9,8% số tài sản bị đánh cắp còn được truy tới các ví có thể xác định. Tại thời điểm đó, khoảng 75,5 triệu USD đã bị đóng băng hoặc thu hồi.
Ben Zhou từng cho biết gần 69% số tiền vẫn có thể truy vết ở một giai đoạn trước đó. Các hồ sơ mới hơn cho thấy phạm vi tài sản còn nhận diện được đã giảm mạnh khi quá trình rửa tiền tiếp diễn.
Lộ trình pháp lý của vụ kiện Bybit
Vụ kiện hiện tại là kết quả của một quá trình pháp lý bắt đầu từ tháng 6, gồm đơn kiện niêm phong, lệnh hạn chế tạm thời, yêu cầu thu thập chứng cứ nhanh và lệnh cấm sơ bộ.
| Mốc pháp lý | Thời gian | Diễn biến |
|---|---|---|
| Bybit nộp hồ sơ dưới chế độ niêm phong | 18/6/2026 | Khởi đầu quá trình kiện dân sự |
| Tòa cấp lệnh hạn chế tạm thời và cho phép thu thập chứng cứ nhanh | 19/6/2026 | Hỗ trợ truy tìm và ngăn dịch chuyển tài sản |
| Lệnh được gia hạn | 16/7/2026 | Duy trì biện pháp bảo toàn tài sản |
| Bybit nhận lệnh cấm sơ bộ một phần | 30/7/2026 | Một phần tài sản có thể xác định tiếp tục bị đóng băng |
Cơ quan thực thi pháp luật nhắm vào hạ tầng rửa tiền
Một phần quá trình thu hồi đến từ việc cơ quan chức năng gây sức ép trực tiếp lên các dịch vụ bị cáo buộc hỗ trợ luân chuyển tài sản đánh cắp.
Bybit ghi nhận vai trò của nhà chức trách Đức trong việc triệt phá sàn eXch, đồng thời nhắc đến hoạt động phối hợp của Đức và Thụy Sĩ nhằm làm gián đoạn Cryptomixer.io.
eXch bị cáo buộc hỗ trợ hacker chuyển đổi tài sản, với hơn 90 triệu USD được đưa qua nền tảng này trong những tuần sau vụ tấn công.
FBI quy trách nhiệm vụ hack cho Triều Tiên
FBI công khai quy trách nhiệm vụ đánh cắp Bybit cho Triều Tiên vào ngày 26/2/2025 và đặt tên hoạt động này là “TraderTraitor”.
Trong cảnh báo về vụ hack Bybit, FBI cho biết các tác nhân liên quan đang chuyển Ether bị đánh cắp sang Bitcoin thông qua hàng nghìn địa chỉ.
Bybit cho biết vụ kiện dân sự được tiến hành song song với các cuộc điều tra hình sự và sàn vẫn tiếp tục chia sẻ dữ liệu blockchain với các cơ quan chức năng, bao gồm FBI.
Những câu hỏi thường gặp
Vụ kiện tập trung vào cơ chế pháp lý để đóng băng và thu hồi tài sản, mức tiền đã lấy lại được và phần tài sản vẫn còn khả năng truy vết.
Bybit kiện những ai trong vụ hack 1,5 tỷ USD?
Bybit kiện Triều Tiên, Reconnaissance General Bureau, Lazarus Group cùng các cá nhân và tổ chức chưa xác định được danh tính có liên quan đến việc nắm giữ hoặc di chuyển tài sản.
Bybit đã thu hồi được bao nhiêu tiền?
Bybit cho biết khoảng 48,4 triệu USD đã được thu hồi và khoảng 30,5 triệu USD khác đang bị đóng băng tại hơn 28 sàn giao dịch và đơn vị lưu ký.
Bao nhiêu tài sản bị đánh cắp vẫn còn truy vết được?
Theo hồ sơ tháng 6, khoảng 9,8% tài sản bị đánh cắp được truy tới các ví có thể xác định, trong khi 90,2% đã mất dấu sau khi đi qua nhiều kênh rửa tiền.
FBI xác định ai đứng sau vụ hack Bybit?
FBI quy trách nhiệm cho Triều Tiên và gọi hoạt động liên quan đến vụ tấn công là “TraderTraitor”.
Tổng kết
Bybit đang sử dụng vụ kiện dân sự tại Mỹ để đóng băng và thu hồi phần tài sản còn truy vết được từ vụ hack 1,5 tỷ USD, nhưng 90,2% số tiền đã mất dấu khiến phạm vi thu hồi hiện vẫn rất hạn chế.
