加密货币交易所Bybit已就2025年2月发生的15亿美元资产被盗事件对朝鲜提起民事诉讼，并成功获得法院命令冻结调查人员已识别的被盗资产。该诉讼向美国哥伦比亚特区联邦地区法院提交，被告包括朝鲜民主主义人民共和国、其侦察总局以及被美国当局归咎于此攻击的由国家关联黑客组织Lazarus Group。持有或转移资金的不明个人和实体被列为约翰·多伊被告。
法院批准初步禁令，禁止在案件审理期间转移或处置已识别资产，并认为Bybit在案情上很可能胜诉。Bybit周五表示，在较早的临时限制令中，法院称此次盗窃为业内最大规模之一。联合创始人兼CEO周本（Ben Zhou）周四称：“这是对行业信任的攻击”，并补充说Bybit在诉诸法院前已与调查机构、交易所、监管者和执法部门合作。
Bybit称已追回约4840万美元，并在超过28家交易所和托管方冻结约3050万美元，合计约占被盗金额的5%。
资金去向：2025年2月，攻击者从Bybit冷钱包盗走约50万枚ETH，手法为操控签名界面——界面显示正确目标地址，但篡改了钱包底层逻辑。周本当时称交易所有偿付能力可覆盖损失。到4月，周本称约69%赃款仍可追踪，28%已无法追踪，4%被冻结；大部分被盗ETH经Thorchain换成比特币，并透过Wasabi、Tornado Cash和Railgun等混币器流转。6月，希腊当局将部分资金追踪至国内交易所钱包并发布扣押令。
Bybit表示民事诉讼与刑事调查并行，并持续向FBI等机构共享链上情报，提及德国查封eXch交易所及德瑞联合捣毁Cryptomixer.io为例证。程序仍在进行中。