加密牌照申請
全球金融牌照買賣與轉讓
基金設立與運營服務
反洗錢與合規外包服務
秘書服務
Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，作者 Tony，转载需授权。
导语：2026 年 8 月 8 日，Bybit 在美国哥伦比亚特区联邦地区法院对朝鲜民主主义人民共和国、其侦察总局（RGB）及 Lazarus Group 提起民事诉讼，并成功获得一项初步禁令，冻结已追踪到的被盗资产。这是加密行业历史上首次由交易所对一个主权国家提起民事追偿诉讼，也是 2025 年 2 月那场 15 亿美元黑客攻击事件中追偿路径的一个重要转折。
发生了什么？从黑客攻击到民事诉讼的 18 个月
15 亿美元冷钱包被盗：信任的溃口
2025 年 2 月 21 日，Bybit 的一个冷钱包被攻破，攻击者通过操控签名界面——让审批人看到正确的目标地址，同时修改了钱包底层合约逻辑——在单笔交易中转移了约 500,000 ETH（当时价值约 15 亿美元）。美国执法部门随后将攻击归因于朝鲜国家支持的黑客组织 Lazarus Group。
根据 Chainalysis 数据，朝鲜关联黑客在 2025 年全年窃取的加密资产高达 20.2 亿美元，累计盗窃额已达 67.5 亿美元。这些资金被广泛认为流入了朝鲜的武器研发项目。Bybit 这起事件在加密交易所黑客攻击排行榜上占据了最昂贵攻击的位置，至今没有对手（CoinLaw，2026-08-07）。
追偿进展：追踪、冻结、跨境协作
CEO Ben Zhou 在 4 月曾披露：约 69% 的被盗资金仍然可追踪，28% 已”变暗”（通过混币器进入不可追踪状态），4% 被冻结。大部分被盗 ETH 通过 Thorchain 转换为比特币，再经由 Wasabi、Tornado Cash 和 Railgun 等混币器清洗。希腊当局在 6 月追踪到一部分资金流向当地交易所的一个钱包，并签发了扣押令（Decrypt，2026-06）。
截至目前，Bybit 表示约 4,840 万美元已被追回，约 3,050 万美元在 28 家以上交易所和托管机构中被冻结——两者合计约占总被盗金额的 5%。德国当局查封了 eXch 交易所，德国和瑞士当局联手关闭了 Cryptomixer.io 混币服务（Bybit 官方新闻稿，2026-08-08）。
为什么这次民事诉讼值得关注？
「John Doe 禁令」：为加密资产追偿开了一条新路
这起诉讼的突破点不在于索赔金额——15 亿美元对朝鲜政府来说根本不可能执行判决——而在于 Bybit 成功获得的 初步禁令（preliminary injunction）。法院将身份不明的资产持有人列为”John Doe 被告”，并明令禁止其在诉讼期间转移或处置已追踪到的被盗资产。
更值得注意的是，法院认定”Bybit 已证明其在实体审理中有胜诉可能性”（“Bybit has demonstrated a likelihood of success on the merits”）。这意味着法院初步认可了 Bybit 的诉讼主张具备实质基础，为加密资产追偿中的 民事司法救济路径提供了罕见的判例参考。
民事 vs 刑事：为什么两条线要并行？
Bybit 明确表示，这起民事诉讼独立于美国执法部门（包括 FBI）正在进行的刑事调查。这不是二选一，而是 两条腿走路：刑事调查由国家力量驱动（逮捕、引渡、扣押），民事诉讼为受害者提供一块额外的资产保全工具。两者不冲突，反而互补——刑事诉讼需要时间积累证据，民事诉讼则可以在追踪到资金后立即行动。
这个策略对于加密行业的资产追偿有示范意义。过去行业面对黑客攻击的路径基本是：追踪→报告执法部门→等待。Bybit 的做法加了一环：自己提起诉讼，用司法手段”锁住”已追踪的资产（Decrypt，2026-08-08）。
怎么看这件事？
- 对主权国家的民事诉讼：起诉朝鲜政府本身在加密行业没有先例。虽然判决执行可能遥遥无期，但法院的禁令和事实认定本身就会产生连锁反应——比如被冻结资产的交易所和托管机构的合规义务会进一步强化。
- 5% 的追回率：4,840 万美元追回 + 3,050 万美元冻结 ÷ 15 亿美元 ≈ 5%。这个数字虽然不高，但考虑到攻击发生在 18 个月前，且是通过混币器清洗的状态支持犯罪所得，已经证明了区块链追踪能力在配合执法后的实际效果。
- 行业层面的信号：Ben Zhou 说”Lazarus 攻击不只是针对 Bybit，而是对整个行业信任的攻击。”Bybit 选择将赔偿诉讼作为行业公共品来推进——他们投入的数百万法律费用，可能为后续所有交易所面对类似攻击时提供一个可复用的司法工具。
- 合规团队应该注意什么：法院禁令覆盖了被追踪到的被盗资产，这意味着任何持有或经手这些资产的交易所、托管机构、OTC 柜台都可能面临司法命令。交易所的合规团队需要确保他们的区块链监控系统能够及时识别并响应这类司法冻结通知。
一句话总结
Bybit 诉朝鲜是一起”执行难的胜诉”——判决可能永远无法从朝鲜政府手中收回来，但初步禁令本身已经为全球加密资产追踪和追偿提供了一个新的民事司法工具，这对行业信任重建的价值大于一纸判决。
参考来源：
Decrypt — Bybit Sues North Korea Over $1.5B Hack, Wins Order Freezing Assets（2026-08-08）
Bybit 官方新闻稿 — Bybit Sues North Korea and Lazarus Group, Secures Preliminary Injunction（2026-08-08）
CoinLaw — Bybit Sues North Korea Over $1.5 Billion Crypto Hack（2026-08-07）