Съдът в САЩ подкрепя Bybit в издирването на откраднати $1.5 милиарда

Bybit получи съдебна подкрепа в САЩ за усилията си да проследи остатъка от приблизително $1.5 милиарда в крипто активи, откраднати при атаката през февруари 2025 г., която ФБР официално приписа на Северна Корея, като правният подход дава на борсата допълнителен инструмент срещу посредници и адреси, през които са преминали средствата.

Хакът от 21 февруари остава най-големият единичен пробив в историята на крипто индустрията. Нападателите компрометираха един от офлайн Етериум портфейлите на Bybit и източиха активи за около $1.46 млилиарда.

Вместо да разчита единствено на блокчейн анализ и доброволното съдействие на борси, Bybit вече използва и американската съдебна система, за да преследва средствата, които все още могат да бъдат свързани с конкретни платформи, сметки или контрагенти.

Съдът отваря нов канал за издирване на средствата

Правният подход е насочен не толкова към самата Северна Корея, колкото към местата, през които откраднатите активи могат отново да попаднат в обсега на регулирана финансова институция.

Това е ключовата практическа разлика.

Криптовалутите могат да бъдат прехвърляни между хиляди адреси без разрешението на централен посредник. В момента, в който част от тях достигне централизирана борса, попечител или друг регулиран доставчик, се появява контрагент, който може да разполага с информация за акаунта, транзакциите и самоличността зад него.

Съдебната процедура може да помогне на Bybit да получи подобни данни и да проследи остатъчните средства до точки, в които тяхното замразяване все още е технически и юридически възможно.

ФБР още през февруари 2025 г. предупреди борси, мостове, DeFi протоколи, блокчейн анализатори и други доставчици да блокират транзакции от идентифицирани адреси, използвани за изпиране на откраднатите средства.

Защо по-голямата част от $1.5 милиарда вече е трудна за проследяване

Най-голямото препятствие пред Bybit не е установяването на първоначалните адреси. Проблемът е какво се случва след това.

Нападателите бързо преобразуваха част от активите и ги разпределиха между множество блокчейни и хиляди адреси. ФБР потвърди още непосредствено след атаката, че откраднатите средства се конвертират в Биткойн и други активи и се разпръскват между различни мрежи.

Към юни приблизително 90% от активите вече се определят като непроследими, след като са преминали през комбинация от миксери, междуверижни мостове и OTC посредници. Около $75,5 милиона. са били замразени или възстановени.

Механизмът за прикриване на следите включва няколко стъпки:

• Миксери смесват средствата с активи на други потребители и затрудняват свързването между входящия и изходящия адрес.
• Междуверижните мостове прехвърлят стойността от една мрежа към друга и увеличават броя на транзакциите, които трябва да бъдат проследени.
• P2P и OTC канали позволяват активите да сменят собствеността си извън стандартната инфраструктура на големите централизирани борси.
• Разпределянето между хиляди адреси превръща една голяма кражба в огромен брой отделни потоци.

По-ранните данни на Bybit разкриха колко бързо се променя ситуацията. През април 2025 г. главният изпълнителен директор Бен Джоу заяви, че 68.57% от средствата все още могат да бъдат проследени, докато 27.59% вече са „изчезнали“ от проследимата верига.

Съдебното решение не означава автоматично връщане на активите

Правната победа разширява инструментите на Bybit, но не решава основния технически проблем.

Съдебна заповед може да бъде ефективна, когато активите достигнат компания или финансова институция, която попада под съответната юрисдикция. Тя има много по-малка практическа стойност, ако средствата остават в портфейли за самостоятелно попечителство или продължават да циркулират през децентрализирана инфраструктура.

Точно затова $75.5 милиона възстановени или замразени средства представляват малка част от първоначалната загуба.

Bybit използва и различен финансов стимул. Борсата създаде LazarusBounty програма, при която до 10% от успешно възстановените средства могат да бъдат разпределени като награда между страната, помогнала за замразяването, и тази, предоставила проверима информация за активите.

Какво се променя оттук нататък

По-голямото значение на делото е в начина, по който частна крипто компания комбинира блокчейн проследяване с традиционни съдебни инструменти.

Когато откраднати активи преминат през регулирана борса или друг посредник, съдебната процедура може да осигури достъп до информация, която публичният блокчейн не съдържа. Това включва връзката между конкретен адрес и реален акаунт, както и историята на движенията през вътрешната инфраструктура на дадена платформа.

Подобна стратегия няма да направи трансферите автоматично обратими. Тя обаче увеличава броя на точките, в които откраднатите активи могат да бъдат идентифицирани и блокирани, ако отново достигнат регулиран посредник.

За Bybit следващият етап вече зависи по-малко от първоначалното проследяване на хака и повече от това дали остатъчните средства ще преминат през подобни контролирани точки. При приблизително 90% вече изгубена надеждна следа, именно тези отделни случаи вероятно ще определят колко още от откраднатите $1.5 милиарда могат реално да бъдат върнати.

В контекста на несигурност и пазарна волатилност, изборът на сигурен крипто портфейл става все по-ключов за инвеститорите. За по-подробен анализ на решения и защита на активите, вижте статията „Най-добрите крипто портфейли за 2026 г.“, където са разгледани интересни опции според сигурност, удобство и функционалност.