Documentos judiciais dos Estados Unidos, divulgados na quinta-feira, mostram que um juiz federal apoiou o esforço da corretora de criptomoedas Bybit para rastrear ativos roubados no ataque cibernético de US$ 1,5 bilhão ligado à Coreia do Norte.
Segundo os autos, a Bybit entrou com uma ação judicial sigilosa em 18 de junho contra a Coreia do Norte, seu Departamento Geral de Reconhecimento, o Grupo Lazarus e 20 réus não identificados. O tribunal concedeu o pedido da Bybit para agilização da produção de provas em 19 de junho.
A autorização para descoberta de provas oferece à Bybit um caminho prático para identificar supostos intermediários e recuperar uma pequena parte dos ativos roubados que ainda possam ser rastreados, em vez de depender exclusivamente de uma sentença judicial contra a Coreia do Norte.
Em sua denúncia, a Bybit alegou que alguns ativos rastreáveis chegaram a corretoras que operam ou mantêm infraestrutura nos EUA. A empresa solicitou a identificação dos titulares das contas, seus saldos e históricos de transações, afirmando que certas plataformas indicaram que cooperariam após receberem uma ordem judicial.
A Bybit afirma que 90% dos fundos roubados se tornaram impossíveis de rastrear
A Bybit também obteve uma ordem judicial de restrição temporária em 19 de junho, impedindo os réus não identificados de transferirem certos ativos rastreáveis. O tribunal renovou a ordem em 16 de julho e concedeu parcialmente o pedido de liminar da Bybit em 30 de julho. Algumas provas e outros registros permanecem em sigilo.
Conforme o relatório divulgado em 18 de junho, a Bybit afirmou que 90,2% dos ativos roubados tornaram-se irrecuperáveis após passarem por serviços de mixers, pontes entre blockchains e corretoras de OTC. Os 9,8% restantes foram rastreados até carteiras identificáveis, incluindo 5,3% do total, cerca de US$ 75,5 milhões, que foram congelados ou recuperados.
Os números representam uma queda acentuada em relação a mais de um ano atrás, quando o CEO da Bybit, Ben Zhou, afirmou que 68,57% dos fundos permaneciam rastreáveis.
O ataque ocorreu em 21 de fevereiro de 2025, após invasores comprometerem a infraestrutura da Safe Wallet . Investigadores forenses afirmaram que credenciais comprometidas, pertencentes a um desenvolvedor da Safe, permitiram que os invasores injetassem código malicioso em sua infraestrutura de nuvem. O FBI atribuiu o roubo à Coreia do Norte em 26 de fevereiro de 2025.
O processo judicial demonstra que a Bybit busca a restituição dos ativos roubados, aproximadamente US$ 1,5 bilhão em indenização por danos, danos punitivos e indenização triplicada, conforme previsto na Lei RICO (Racketeer Influenced and Corrupt Organizations Act) dos EUA.