Bybit의 해킹 사건과 법적 대응
Bybit는 15억 달러 규모의 기록적인 암호화폐 해킹 사건에서 도난당한 자산을 회수하기 위해 북한, 북한의 정보기관 및 Lazarus Group을 미국 연방 법원에 고소했습니다. Bybit는 워싱턴 D.C. 지방법원에 민사 소송을 제기하며, 피고로 북한 민주주의 인민공화국, 정찰총국 정보기관 및 Lazarus Group을 지명했습니다.
해킹 사건의 배경
이 사건은 2025년 2월 21일 발생한 해킹 사건과 관련이 있으며, 이 사건으로 두바이에 본사를 둔 거래소에서 40만 개 이상의 이더(ETH)와 스테이킹된 이더가 유출되었습니다. 당시 자산 가치는 약 15억 달러로, 이 사건은 기록된 가장 큰 암호화폐 도난 사건이 되었습니다.
“우리의 초점은 변하지 않았습니다: 사용자 보호, 가능한 자산 회수, 그리고 이러한 공격의 배후에 있는 사람들이 책임을 지도록 하는 것입니다,”라고 Bybit의 공동 창립자이자 CEO인 Ben Zhou는 말했습니다.
법적 조치와 자산 회수
소송과 함께 Bybit는 신원 미상의 개인 및 단체가 보유한 특정 도난 자산에 대한 임시 금지 명령을 확보했습니다. 이 명령은 소송이 진행되는 동안 해당 피고들이 확인된 자산을 이전, 판매 또는 기타 방식으로 처분하는 것을 방지합니다. 임시 금지 명령은 사건 동안 재산을 보존하지만, 책임이나 소유권에 대한 최종 판결을 나타내지는 않습니다.
Bybit는 소송이 진행됨에 따라 추가 구제를 요청할 것이라고 밝혔습니다. 이 회사는 미국 법 집행 기관이 진행 중인 형사 조사와는 별도로 민사 청구를 추구하고 있습니다.
도난 자금의 추적과 향후 계획
Crypto.news는 2025년 3월에 도난당한 자금의 88.87%가 추적 가능하다고 보도했으며, 7.59%는 사라졌고 3.54%는 동결되었습니다. 추적 가능한 비율은 공격자들이 자산을 비트코인으로 전환하고 수천 개의 지갑에 분산시키면서 나중에 감소했습니다. 2025년 4월까지 Zhou는 도난당한 자금의 27.6%가 더 이상 추적할 수 없다고 밝혔습니다.
Bybit는 자금을 식별하거나 동결하는 데 도움을 준 플랫폼 및 조사관에게 보상을 제공한 바 있습니다. 거래소는 또한 공격 이후 이더 구매, 대출 및 업계 거래 상대방의 예금을 통해 부족분을 충당하여 고객 인출 처리를 계속할 수 있었습니다.
결론
이 사건은 Bybit가 미국 민사 절차에 접근할 수 있는 기회를 제공하며, 연방 기관들은 북한의 암호화폐 운영을 계속 조사하고 있습니다. 회수 여부는 피고, 거래소 또는 확인된 자산을 관리하는 수탁자가 법원 명령을 준수하는지에 따라 달라집니다. Chainalysis 데이터에 따르면, 북한 그룹은 2025년 동안 약 20억 2천만 달러의 암호화폐를 도난당했습니다. Bybit 공격은 그 금액의 대부분을 차지하며, 북한의 누적 암호화폐 도난액은 약 67억 5천만 달러에 달합니다.
Bybit의 다음 단계는 영구적인 구제를 요청하고 임시 금지 명령에 포함된 자산을 회수하려고 시도하는 것입니다. 법원은 아직 민사 사건에 대한 최종 판결을 내리지 않았습니다.