Bybit 14.6 億美元被竊回顧：起訴北韓 Lazarus，追回與凍結進展

核心事實：Bybit 遭竊約 14.6 億美元，2026 年 8 月在美國起訴北韓 Lazarus

2025 年 2 月，加密貨幣交易所 Bybit 遭到駭客攻擊，損失約 14.6 億美元，是加密貨幣歷史上規模最大的一次被竊事件，幕後被指為北韓的 Lazarus 集團。事隔一年半，2026 年 8 月，Bybit 在美國聯邦地區法院對北韓、其偵察總局（RGB）以及 Lazarus 集團提起民事訴訟，並取得凍結被竊資產的初步禁令。截至目前，平台已追回約 4840 萬美元，另有約 3050 萬美元被凍結。

事件經過

2025 年 2 月的這起攻擊一次性轉走了 Bybit 約 14.6 億美元資產，以當時的口徑接近 15 億美元，超過先前任何一起交易所被竊案，成為產業史上金額最高的一次。公開資訊普遍將其與北韓國家背景的 Lazarus 集團連結起來——該集團長期被指針對交易所與去中心化協議發動攻擊，為北韓籌措資金。

一年多過去，事件的重點從「被竊」轉入「追贓與追責」。2026 年 8 月，Bybit 在美國聯邦地區法院對北韓、其偵察總局（RGB）及 Lazarus 集團提起民事訴訟，並拿到一份凍結被竊資產的初步禁令，也就是說，法院層面已為其追索這批資金提供了初步的法律支持。Bybit 同時揭露，已追回約 4840 萬美元，另有約 3050 萬美元處於被凍結狀態。

背景與來龍去脈

交易所追著攻擊者打官司並不稀奇，但直接起訴一個國家及其情報機構、並請求法院凍結涉案資產，是一條比較少見的路徑。北韓方面的被告幾乎不可能應訴，所以這類訴訟的實際價值，更多在於藉法院命令把資產凍結住，為後續追回建立法律依據，同時向執法與合規體系釋放配合訊號。

從追回金額看，約 4840 萬美元相對於 14.6 億美元的損失只是很小一部分，這也符合鏈上被竊資產追回的一般規律：資金一旦被快速拆分、跨鏈轉移並進入混幣服務，追索難度就會陡增。相較之下，能凍結到約 3050 萬美元，已經算是相對積極的結果。Bybit 表示，會繼續與執法機構以及鏈上分析團隊合作，推進後續追贓。

市場影響與意味著什麼

對用戶和產業來說，這起案件的看點不在數字本身，而在它示範的動作：被竊之後，交易所可以把民事訴訟、法院凍結令、鏈上追蹤與執法協作組合起來，而不是只能被動等待。對北韓相關攻擊者而言，這意味著即便資金已經流出，被凍結和被追責的風險仍在上升。

與此同時，14.6 億美元的體量也提醒投資人，單一平台的安全曝險可能非常大。做好資產分層、不把全部資金放在一個交易所，仍是應對這類極端事件最直接的辦法。選擇平台時，可以參考各家公開的儲備金證明與安全機制，例如 Bybit 與 幣安 等大型交易所的相關揭露。如有需要，也可以從主流平台的官方入口了解開戶資訊：幣安、OKX、Gate.io。

風險提示

被竊與追贓是長期過程，追回比例通常很低，投資人不宜因個別訴訟進展而把追回預期放得太高。對一般用戶而言，更現實的仍是選安全紀錄清楚、儲備金透明的平台，並做好分散存放。

風險提示與推廣揭露：加密貨幣交易與持有存在本金損失風險，交易所安全事件可能導致資產無法及時提取，本文內容不構成任何投資建議。本文包含推廣連結，透過連結註冊我們可能獲得佣金，不會增加你支付的費用，也不影響本文的獨立判斷。案件進展、追回與凍結金額均以 Bybit 官方公告為準，相關資訊截至 2026 年 10 月。