Recentemente, um tribunal dos EUA deu um passo importante ao apoiar a exchange de criptomoedas Bybit em sua tentativa de rastrear os ativos roubados no hack de $1,5 bilhão vinculado à Coreia do Norte. O juiz federal concedeu à Bybit a descoberta acelerada, permitindo que a empresa busque identidades de contas, saldos e históricos de transações de plataformas que operam nos EUA.
A Bybit entrou com a ação sob sigilo no dia 18 de junho contra a Coreia do Norte, seu Bureau Geral de Reconhecimento, o Grupo Lazarus e 20 réus não identificados. No dia seguinte, o tribunal atendeu ao pedido da Bybit para a descoberta acelerada.
Essa autorização de descoberta oferece à Bybit uma rota prática para identificar supostos intermediários e perseguir uma pequena parte dos ativos roubados que ainda é rastreável, ao invés de depender apenas de um julgamento contra a Coreia do Norte.
No processo, a Bybit alegou que alguns ativos rastreáveis chegaram a exchanges que operam ou mantêm infraestrutura nos EUA. A empresa buscou identidades de titulares de contas, saldos e históricos de transações, afirmando que certas plataformas indicaram que cooperariam após receber uma ordem judicial.
Vale destacar que a Bybit também obteve uma ordem de restrição temporária no dia 19 de junho, impedindo os réus não identificados de transferir certos ativos rastreáveis. Essa ordem foi renovada em 16 de julho e o tribunal parcialmente atendeu ao pedido da Bybit para uma liminar preliminar em 30 de julho. Alguns documentos e registros ainda permanecem sob sigilo.
Até a data do pedido, a Bybit informou que 90,2% dos ativos roubados se tornaram não rastreáveis após passarem por mixers, pontes cross-chain e dealers de balcão. Os 9,8% restantes foram rastreados até carteiras identificáveis, incluindo 5,3% do total, cerca de $75,5 milhões, que foram congelados ou recuperados.
Esses números representam uma queda acentuada em relação a mais de um ano atrás, quando o CEO da Bybit, Ben Zhou, afirmou que 68,57% dos fundos ainda eram rastreáveis.
O hack ocorreu em 21 de fevereiro de 2025, quando atacantes comprometeram a infraestrutura da Safe Wallet. Investigadores forenses relataram que credenciais comprometidas pertencentes a um desenvolvedor da Safe permitiram que os atacantes injetassem código malicioso em sua infraestrutura de nuvem. O FBI atribuiu o roubo à Coreia do Norte em 26 de fevereiro de 2025.
A ação judicial mostra que a Bybit está buscando a devolução dos ativos roubados, aproximadamente $1,5 bilhão em danos compensatórios, danos punitivos e danos em triplo sob a Lei de Organizações Corruptas e Influenciadas por Extorsão dos EUA.
