صرافی Bybit، دومین صرافی بزرگ ارز دیجیتال جهان، روز جمعه ۷ آگوست ۲۰۲۶ اعلام کرد شکایتی مدنی علیه دولت کرهشمالی، سازمان اطلاعاتی این کشور (Reconnaissance General Bureau) و گروه هکری Lazarus در دادگاه ناحیهای ایالات متحده در واشنگتن دیسی ثبت کرده است. امروز ۱۸ مرداد ۱۴۰۵ خبر رسید که یک قاضی فدرال در همین پرونده دستور موقت قضایی (preliminary injunction) برای مسدودسازی بخشی از داراییهای دزدیشده در هک ۱.۵ میلیارد دلاری فوریه ۲۰۲۵ صادر کرده است.
پرونده حقوقی Bybit علیه کرهشمالی چیست؟
این شکایت مدنی، Lazarus را گروه هکری وابسته به دولت کرهشمالی معرفی میکند که مسئول یکی از بزرگترین سرقتهای تاریخ کریپتو از صرافی Bybit شناخته شده است. نکتهی غیرمعمول این پرونده آن است که Bybit بهجای پیگیری صرفاً از طریق مجریان قانون بینالمللی، مستقیماً یک دولت خارجی را طرف دعوا در دادگاه فدرال آمریکا قرار داده است. به گفتهی بن ژو، مدیرعامل و یکی از بنیانگذاران Bybit، تمرکز این صرافی هیچگاه تغییر نکرده: محافظت از کاربران در وهلهی اول، بازپسگیری هرچه ممکن از داراییهای سرقتشده، و اطمینان از پاسخگو بودن عاملان این حملات. او تاکید کرد که حملهی Lazarus تنها یک حمله به Bybit نبود بلکه حملهای به اعتماد در کل صنعت کریپتو محسوب میشود.
جزئیات هک ۱.۵ میلیارد دلاری فوریه ۲۰۲۵
در ۲۱ فوریه ۲۰۲۵، گروه Lazarus وابسته به دولت کرهشمالی مدعی شد بزرگترین سرقت تاریخ ارزهای دیجیتال را انجام داده و حدود ۱.۵ میلیارد دلار، شامل بیش از ۴۰۰٬۰۰۰ اتریوم (Ethereum) و stETH، از صرافی Bybit مستقر در دبی به سرقت برده است. این رویداد پیشتر در تحلیلهای بیتفا دربارهی سرقتهای بزرگ کیفپولهای سختافزاری و خسارات هکهای دیفای در ژوئیه ۲۰۲۶ نیز بهعنوان نمونهای از ریسکهای امنیتی صنعت مورد اشاره قرار گرفته بود.
خط زمانی کوتاه پرونده
دستور موقت قضایی چه معنایی دارد؟
بر اساس گزارشهای منتشرشده، این دستور موقت قضایی (preliminary injunction) به این معناست که یک قاضی فدرال به طرفهای خوانده، از جمله گروهی از افراد و نهادهای ناشناس با عنوان John Doe، دستور داده تا زمانی که پرونده جریان دارد داراییهای دیجیتال تحت اختیارشان را منتقل یا نقد نکنند. Bybit این اقدام را گامی مهم در تلاش برای بازیابی وجوه، حمایت از تحقیقات بینالمللی مجریان قانون و تقویت پاسخگویی در قبال جرایم سایبری بزرگمقیاس توصیف کرده است.
- شناسایی بخشی از داراییهای سرقتی نزد کیفپولهای ناشناس
- صدور دستور دادگاه برای جلوگیری از انتقال یا نقد آنها
- ادامهی تحقیقات بینالمللی برای ردیابی مسیر باقیماندهی وجوه
آیا این سابقه میتواند فشار فروش پنهان روی اتریوم را کم کند؟
از منظر تریدرها، نکتهی جالبتوجه این پرونده، اثر بالقوهی آن بر سرعت نقدشدن داراییهای هکشده در بازار است. تا پیش از این، بخش زیادی از اتریومهای سرقتی Lazarus از طریق میکسرها و صرافیهای غیرمتمرکز بهتدریج نقد میشد، فرآیندی که میتوانست فشار فروش نامرئی روی قیمت اتریوم ایجاد کند. اکنون با وجود یک دستور دادگاه فدرال آمریکا که مستقیماً داراییهای شناساییشده را مسدود میکند، هر گونه تلاش برای نقد کردن این داراییها از مسیرهای قانونی یا صرافیهای تحت نظارت آمریکا با ریسک حقوقی بیشتری همراه میشود. این موضوع میتواند در کوتاهمدت باعث کند شدن روند نقدشوندگی بخشی از این ۴۰۰٬۰۰۰ اتریوم شود، هرچند تاثیر آن بر قیمت لحظهای بازار قابل اندازهگیری دقیق نیست. برای پیگیری روند قیمت اتریوم و بیت کوین در روزهای آینده میتوانید به صفحهی قیمت اتریوم و صفحهی قیمت بیت کوین در بیتفا مراجعه کنید.
نکته از تجربهی تیم بیتفا: در تحلیل ریسک هکهای بزرگ، همیشه به مسیر نقدشوندگی دارایی سرقتی توجه کنید نه فقط رقم اولیهی سرقت؛ سرعت و کانال نقدشدن است که واقعاً روی فشار عرضهی بازار اثر میگذارد، نه صرفاً حجم دلاری هک.
پیامدهای این پرونده برای صنعت کریپتو
به گفتهی خلاصهی اخبار روزانهی Bitcoin News Digest، این حکم میتواند سابقهای برای استفاده از دادگاههای مدنی جهت اجرای توقیف دارایی علیه هکرهای وابسته به دولت ایجاد کند. اگر این رویکرد در پروندههای آینده تکرار شود، صرافیهای دیگری که قربانی هکهای مشابه شدهاند، مانند مواردی که در گزارش فعالشدن کیفپولهای خفته بیت کوین بررسی شده، ممکن است الگوبرداری کنند و مسیر مشابهی برای پیگیری قضایی در پیش بگیرند. این موضوع در بلندمدت میتواند هزینهی هک صرافیها را برای گروههای وابسته به دولتها بالا ببرد.
سوالات متداول درباره شکایت Bybit از کرهشمالی
چه مقدار از داراییهای هکشده مسدود شده است؟
بر اساس اعلام Bybit، دستور موقت قضایی بخشی از داراییهای شناساییشده در اختیار افراد و نهادهای ناشناس (John Doe) را مسدود کرده است؛ رقم دقیق مسدودشده در گزارشهای منتشرشده تا لحظهی نگارش اعلام نشده است.
آیا این پرونده به معنای بازگشت کامل وجوه به Bybit است؟
خیر، این دستور موقت صرفاً مانع از انتقال یا نقد شدن داراییهای شناساییشده در طول ادامهی دادرسی میشود و روند بازیابی کامل وجوه هنوز در جریان است.
چرا Bybit مستقیماً دولت کرهشمالی را شکایت کرده است؟
این اقدام غیرمعمول است زیرا معمولاً پیگیری هکهای دولتی از طریق مجریان قانون بینالمللی انجام میشود؛ اما Bybit با ثبت شکایت مدنی در دادگاه فدرال آمریکا تلاش کرده مسیر قضایی مستقیمتری برای توقیف دارایی باز کند.
آیا این خبر روی قیمت اتریوم اثر مستقیم داشته است؟
در لحظهی نگارش، گزارشی از واکنش قیمتی مشخص بازار به این خبر منتشر نشده و اثر آن بیشتر در سطح تحلیل ریسک نقدشوندگی داراییهای هکشده مطرح است.
جمعبندی
ثبت شکایت مدنی Bybit علیه کرهشمالی و صدور دستور موقت قضایی برای مسدودسازی بخشی از داراییهای هک ۱.۵ میلیارد دلاری، یک سابقهی حقوقی تازه برای صنعت کریپتو ایجاد کرده که میتواند روی سرعت نقدشوندگی داراییهای هکشده و بهتبع آن فشار عرضهی اتریوم اثر بگذارد. اگر میخواهید درک بهتری از ریسکهای امنیتی و حقوقی بازار کریپتو داشته باشید، میتوانید در دورهی رایگان آموزشی بیتفا شرکت کنید یا برای تحلیل دقیقتر شرایط بازار از مشاورهی تیم بیتفا کمک بگیرید. این مطلب صرفاً جنبهی خبری و تحلیلی دارد و توصیهی خرید یا فروش نیست.
ثبت دیدگاه
دیدگاه کاربران