目錄

• 你可能想知道
• 主要議題
• 關鍵見解表
• 後續…

你可能想知道

在交易所指控有國家支持的參與後，法院是否能夠凍結被盜資產？

到目前為止，有多少被盜資產已被追蹤、追回或凍結？

主要議題

加密貨幣交易所 Bybit 已在美國聯邦法院對朝鮮民主主義人民共和國（北韓）、該國的偵察總局以及 Lazarus 集團提起民事訴訟，主張其應對 2025 年 2 月的一起駭客攻擊負責，該攻擊據稱從平台上移走了約 $1.5 billion 的加密貨幣。該起訴狀提交於哥倫比亞特區美國地方法院，也列出若干未具名個人與實體——以 John Doe 被告稱之——被指控持有或移動被盜資金。

回應此訴訟後，法官核准了一項初步禁制令，防止被識別且被認為是盜竊收益的資產在民事訴訟進行期間被轉移或消耗。該法院命令接在早前的臨時禁制令之後，並包括法院在此階段認定 Bybit 在實體上可能勝訴的判斷。法院將此事件形容為加密貨幣業界所遭遇的最大規模竊案之一，突顯其對市場信任與平台安全的重要性。

Bybit 的領導層將此攻擊描述為對整個產業信心的打擊。該交易所的共同創辦人兼執行長強調在訴諸法院之前已與執法機構、監管機構、其他交易所和私人調查員合作。Bybit 報告稱與調查單位持續合作，並表示繼續與包括聯邦調查局在內的機構分享區塊鏈情報。公司也援引國際執法行動——例如德國與瑞士當局對非法服務的破壞與沒收——作為跨境合作仍在進行的證據。

關於入侵的操作細節描述了攻擊者如何操縱與 Bybit 冷錢包相關的簽署介面。該介面向核准者呈現預期的目的地址，而錢包的底層邏輯被更改以重定向資金。據報攻擊者於 2025 年 2 月從該冷錢包抽走約 500,000 ETH。Bybit 確認交易所仍具償付能力並能承擔因此產生的損失。

竊案後，區塊鏈追蹤工作對資金流動提供了不同程度的可見性。Bybit 報告稱調查人員已識別並追回約 $48.4 million，並在超過 28 個交易所與託管平台上凍結約 $30.5 million —— 合計約佔被盜總價值的 5%。早期的公開聲明指出，截至四月，多數贓款在某種程度上仍可追蹤，估計約 69% 的資金仍可追蹤，28% 已移出公開視野，4% 當時已被凍結。

據報大量被盜的以太幣透過 Thorchain 等跨鏈服務換成比特幣，然後經由包括 Wasabi、Tornado Cash 與 Railgun 在內的加密隱私工具與混幣器轉流。這些步驟透過模糊交易線索使追回變得複雜，但執法部門的沒收與交易所合作在某些司法管轄區已導致部分轉移被逆轉。例如，希臘當局據報追蹤到部分贓款流向國內交易所的一個錢包，並在六月發布了沒收令，說明當資金接觸到受監管實體時，傳統的法律機制有時仍可適用。

Bybit 的民事訴訟與刑事調查並行進行。民事案件尋求的救濟包括凍結與追回被挪用資產，並作為結合私人訴訟與公共執法努力的更廣泛策略的一部分。Bybit 強調同時走民事與刑事途徑能提高破壞非法網絡並為受害者收回資產的機會。該交易所的公開揭露強調與國際機構持續分享情報，並以先前成功的打擊與破壞行動作為協調努力能限制非法取得加密貨幣流動的例子。

除了立即的資產追回外，此訴訟也提出了若干新穎問題，即如何使外國國家及其關聯行為者就透過網路進行的數位資產盜竊承擔民事責任。對像北韓這樣的主權行為者提起訴訟涉及管轄權、主權豁免與送達程序等複雜問題，常需創新的法律理論與大量事實發展。初步禁制令顯示法院在原告提出有說服力證據將特定資產與所指控的不法行為連結時，願意受理此類主張。然而，對責任的最終裁定與全面追回仍取決於法院對實體問題的判決，以及實際上識別並查封可能藏匿或分散於多個司法管轄區與混淆服務中的資產的能力。

對加密貨幣產業而言，此案凸顯了系統性脆弱性以及民事訴訟作為實現問責與追回的一種工具的潛力。該法律行動也強調改進安全做法、加強鏈上監控，以及交易所、託管方與執法機關之間更強合作安排的重要性，以降低類似攻擊在未來的有效性。

關鍵見解表

後續…

此案將在民事與刑事兩條並行路徑上推進，其結果可能影響交易所、受害者與政府如何回應與國家行為者有關的大規模加密竊盜。持續的國際合作、改善的鏈上追蹤，以及此訴訟所建立的法律先例，可能逐步改善資產追回與威懾的前景。儘管如此，大部分被盜價值仍被遮蔽，凸顯調查人員面臨的持續挑戰，以及整個產業需要更強的預防性保護措施。

隨著訴訟進行，各利害關係人應關注進一步的法院裁決、制裁或執法行動，以及國際當局的額外沒收，這些都可能改變跨境加密犯罪中可追蹤性與混淆之間的平衡。