Взлом Bybit на $1,46 млрд: иск против Lazarus, ход расследования и возврат активов

Основные факты: Bybit потеряла около 1,46 млрд долларов в результате взлома, в августе 2026 года подан иск против Lazarus из КНДР в США

В феврале 2025 года криптовалютная биржа Bybit подверглась взлому, в результате которого было украдено около 1,46 млрд долларов США. Это стало крупнейшим случаем кражи в истории криптовалюта, а ответственность за атаку возложили на северокорейскую группировку Lazarus. Спустя полтора года, в августе 2026 года, Bybit подала гражданский иск в федеральный окружной суд США против КНДР, Главного разведывательного управления (RGB) и группировки Lazarus, добившись предварительного судебного запрета на распоряжение украденными активами. На данный момент платформе удалось вернуть около 48,4 млн долларов США, еще около 30,5 млн долларов США были заморожены.

Ход событий

В результате атаки в феврале 2025 года с Bybit было единовременно выведено около 1,46 млрд долларов США активов (по оценкам того времени — около 1,5 млрд долларов США). Это превысило показатели любого предыдущего взлома биржи, став крупнейшим инцидентом в истории отрасли. Публичная информация связывает это событие с поддерживаемой государством группировкой Lazarus из КНДР, которую неоднократно обвиняли в атаках на биржи и децентрализованный протоколы с целью сбора средств для КНДР.

Спустя год акцент сместился с самого факта взлома на «возврат средств и привлечение к ответственности». В августе 2026 года Bybit подала гражданский иск в федеральный окружной суд США против КНДР, её Главного разведывательного управления (RGB) и группировки Lazarus, получив предварительный судебный запрет на заморозку украденных активов. Это означает, что на уровне суда была обеспечена первичная правовая поддержка для возврата средств. Bybit также сообщила, что удалось вернуть около 48,4 млн долларов США, а еще около 30,5 млн долларов США остаются замороженными.

Контекст и предыстория

Судебные иски бирж против злоумышленников — не редкость, но прямой иск против целого государства и его спецслужб с требованием заморозки активов — путь довольно редкий. Ответчики из КНДР вряд ли будут участвовать в процессе, поэтому практическая ценность таких исков заключается в использовании судебных приказов для заморозки активов, создании правовой базы для последующего возврата средств, а также в подаче сигнала правоохранительным органам и системам соответствие требованиям.

Что касается суммы возврата, то 48,4 млн долларов США — это лишь малая часть от 1,46 млрд долларов США, что соответствует общей закономерности ончейн-возврата украденных активов: как только средства быстро дробятся, проходят кроссчейн-переводы и попадают в миксеры, сложность их отслеживания резко возрастает. В этом контексте заморозка 30,5 млн долларов США считается относительно позитивным результатом. Bybit заявила, что продолжит сотрудничество с правоохранительными органами и командами ончейн-аналитики для дальнейшего возврата средств.

Влияние на рынок и что это значит

Для пользователей и отрасли суть дела заключается не в цифрах, а в продемонстрированном подходе: после взлома биржа может комбинировать гражданские иски, судебные приказы о заморозке, ончейн-отслеживание и сотрудничество с правоохранительными органами, вместо того чтобы пассивно ждать. Для хакеров из КНДР это означает, что даже если средства были выведены, риски их заморозки и привлечения к ответственности продолжают расти.

В то же время масштаб в 1,46 млрд долларов США напоминает инвесторам, что риски безопасности на одной платформе могут быть очень высоки. Диверсификация активов и отказ от хранения всех средств на одной бирже остаются самыми эффективными способами защиты от подобных экстремальных событий. При выборе платформы можно ориентироваться на публичные данные о PoR и механизмах безопасности, например, на раскрытия от таких крупных бирж, как Bybit и Binance. При необходимости информацию об открытии счетов можно найти на официальных сайтах ведущих платформ: Bybit, Binance, OKX.

Предупреждение о рисках

Взлом и возврат средств — это длительный процесс, и процент возврата обычно невелик. Инвесторам не стоит завышать ожидания по возврату активов из-за отдельных успехов в суде. Для обычных пользователей наиболее реалистичным остается выбор платформы с прозрачной историей безопасности и подтвержденными резервами, а также распределенное хранение средств.

Предупреждение о рисках и раскрытие информации о партнерстве: Торговля и хранение криптовалюта сопряжены с риском потери капитала, а инциденты безопасности на биржах могут привести к невозможности своевременного вывода активов. Данный материал не является инвестиционная рекомендация. Статья содержит партнерские ссылки; регистрация по ним может принести нам комиссия, что не увеличивает ваши расходы и не влияет на независимость наших суждений. Информация о ходе дела, возврате и заморозке средств основана на официальных заявлениях Bybit по состоянию на октябрь 2026 года.