Bybit 14.6 亿美元被盗复盘：起诉朝鲜 Lazarus，追回与冻结进展

核心事实：Bybit 被盗约 14.6 亿美元，2026 年 8 月在美国起诉朝鲜 Lazarus

2025 年 2 月，加密交易所 Bybit 遭到黑客攻击，损失约 14.6 亿美元，是加密货币历史上规模最大的一次被盗事件，幕后被指为朝鲜的 Lazarus 集团。时隔一年半，2026 年 8 月，Bybit 在美国联邦地区法院对朝鲜、其侦察总局（RGB）以及 Lazarus 集团提起民事诉讼，并获得冻结被盗资产的初步禁令。截至目前，平台已追回约 4840 万美元，另有约 3050 万美元被冻结。

事件经过

2025 年 2 月的这起攻击一次性转走了 Bybit 约 14.6 亿美元资产，按当时口径接近 15 亿美元，超过此前任何一起交易所被盗案，成为行业史上金额最高的一次。公开信息普遍将其与朝鲜国家背景的 Lazarus 集团联系起来——该集团长期被指针对交易所与去中心化协议发动攻击，为朝鲜筹措资金。

一年多过去，事件的重点从「被盗」转入「追赃与追责」。2026 年 8 月，Bybit 在美国联邦地区法院对朝鲜、其侦察总局（RGB）及 Lazarus 集团提起民事诉讼，并拿到一份冻结被盗资产的初步禁令，也就是说，法院层面已为其追索这批资金提供了初步的法律支持。Bybit 同时披露，已追回约 4840 万美元，另有约 3050 万美元处于被冻结状态。

背景与来龙去脉

交易所追着攻击者打官司并不稀奇，但直接起诉一个国家及其情报机构、并请求法院冻结涉案资产，是一条比较少见的路径。朝鲜方面的被告几乎不可能应诉，所以这类诉讼的实际价值，更多在于借法院命令把资产冻结住，为后续追回建立法律依据，同时向执法与合规体系释放配合信号。

从追回金额看，约 4840 万美元相对 14.6 亿美元的损失只是很小一部分，这也符合链上被盗资产追回的一般规律：资金一旦被快速拆分、跨链转移并进入混币服务，追索难度就会陡增。相比之下，能冻结到约 3050 万美元，已经算是相对积极的结果。Bybit 表示，会继续与执法机构以及链上分析团队合作，推进后续追赃。

市场影响与意味着什么

对用户和行业来说，这起案件的看点不在数字本身，而在它示范的动作：被盗之后，交易所可以把民事诉讼、法院冻结令、链上追踪与执法协作组合起来，而不是只能被动等待。对朝鲜相关攻击者而言，这意味着即便资金已经流出，被冻结和被追责的风险仍在上升。

与此同时，14.6 亿美元的体量也提醒投资者，单一平台的安全敞口可能非常大。做好资产分层、不把全部资金放在一个交易所，仍是应对这类极端事件最直接的办法。选择平台时，可以参考各家公开的储备金证明与安全机制，例如 Bybit 与 币安 等头部交易所的相关披露。如有需要，也可以从主流平台的官方入口了解开户信息：Bybit、币安、OKX。

风险提示

被盗与追赃是长期过程，追回比例通常很低，投资者不宜因个别诉讼进展而把追回预期放得太高。对普通用户而言，更现实的仍是选安全记录清楚、储备金透明的平台，并做好分散存放。

风险提示与推广披露：加密货币交易与持有存在本金损失风险，交易所安全事件可能导致资产无法及时提取，本文内容不构成任何投资建议。本文包含推广链接，通过链接注册我们可能获得佣金，不会增加你支付的费用，也不影响本文的独立判断。案件进展、追回与冻结金额均以 Bybit 官方公告为准，相关信息截至 2026 年 10 月。