Thẩm phán liên bang Mỹ chấp thuận thủ tục rút gọn cho Bybit, dù 90,2% tài sản bị đánh cắp đã không còn khả năng truy vết.
Các hồ sơ tòa án Mỹ được giải mật hôm thứ Năm cho thấy một thẩm phán liên bang đã ủng hộ nỗ lực của sàn giao dịch tài sản mã hóa Bybit nhằm truy vết số tài sản bị đánh cắp trong vụ tấn công trị giá 1,5 tỷ USD có liên quan đến Triều Tiên, bằng cách chấp thuận yêu cầu thu thập chứng cứ theo thủ tục rút gọn của công ty.
Theo hồ sơ, Bybit đã nộp đơn kiện dưới chế độ niêm phong vào ngày 18/6 đối với Triều Tiên, Tổng cục Trinh sát, Lazarus Group và 20 bị đơn chưa xác định danh tính, và tòa án đã chấp thuận yêu cầu thu thập chứng cứ này ngay ngày 19/6.
Thẩm quyền thu thập chứng cứ tạo cho Bybit một con đường thực tế để xác định các bên trung gian bị cáo buộc có liên quan và theo đuổi phần tài sản bị đánh cắp vẫn còn có thể truy vết, thay vì chỉ dựa vào một phán quyết chống lại Triều Tiên vốn khó thực thi trên thực tế.
Trong đơn kiện, Bybit cáo buộc một số tài sản vẫn có thể truy vết đã được chuyển tới các sàn giao dịch đang hoạt động hoặc duy trì hạ tầng tại Mỹ, đồng thời yêu cầu cung cấp danh tính chủ tài khoản, số dư và lịch sử giao dịch; công ty cho biết một số nền tảng đã bày tỏ sẵn sàng hợp tác sau khi nhận được lệnh của tòa án.
90% tài sản đã không còn khả năng truy vết
Bybit cũng đã được tòa án ban hành lệnh cấm tạm thời vào ngày 19/6, ngăn các bị đơn chưa xác định danh tính chuyển dịch số tài sản vẫn còn có thể truy vết. Tòa gia hạn lệnh này vào ngày 16/7 và chấp thuận một phần yêu cầu của Bybit về lệnh cấm sơ bộ vào ngày 30/7, trong khi một số phụ lục chứng cứ và hồ sơ khác vẫn đang được niêm phong.
Tính đến thời điểm nộp đơn ngày 18/6, Bybit cho biết 90,2% số tài sản bị đánh cắp đã trở nên không thể truy vết sau khi được chuyển qua các dịch vụ trộn tiền, cầu nối xuyên chuỗi và các nhà giao dịch ngoài sàn.
Trong 9,8% còn lại được truy vết tới các ví có thể xác định, chỉ 5,3% tổng số tài sản, tương đương khoảng 75,5 triệu USD, đã bị phong tỏa hoặc thu hồi được. Con số này cho thấy mức sụt giảm mạnh so với hơn một năm trước, khi CEO Bybit Ben Zhou từng cho biết 68,57% số tiền vẫn còn có thể truy vết.
Vụ tấn công xảy ra vào ngày 21/2/2025 sau khi các đối tượng tấn công xâm nhập hạ tầng của Safe Wallet. Theo các nhà điều tra pháp chứng số, thông tin xác thực của một nhà phát triển Safe đã bị xâm phạm, cho phép kẻ tấn công chèn mã độc vào hạ tầng điện toán đám mây của nền tảng, và FBI đã xác định Triều Tiên đứng sau vụ đánh cắp vào ngày 26/2/2025.
Đơn kiện cho thấy Bybit đang yêu cầu hoàn trả số tài sản bị đánh cắp, khoảng 1,5 tỷ USD tiền bồi thường thiệt hại, bồi thường mang tính trừng phạt và khoản bồi thường gấp ba lần thiệt hại theo Đạo luật RICO của Mỹ.
