文章总结： 全球第二大加密交易所Bybit就2025年2月遭朝鲜Lazarus黑客盗取15亿美元以太坊一事，正式向美国法院提起民事诉讼，被告包括朝鲜政府、侦察总局及Lazarus组织，法院已下达初步禁令冻结涉案资产。这是首例交易所起诉国家级黑客组织及所属国家的案件，标志行业从被动防御转向主动司法追赃。朝鲜累计盗币达67.5亿美元，资金疑用于武器研发。文章警示行业需加强防护，并推广知识星球服务。 综合评分： 72 文章分类： 威胁情报,安全大事件,恶意软件,安全运营

起诉一个国家！Bybit把朝鲜政府+Lazarus黑客告上法庭：追回15亿美元史上最大加密劫案

原创

AI紫队安全研究 AI紫队安全研究

AI紫队安全研究

2026年9月16日 12:00 中国香港

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

大家好，我是AI紫队安全研究。建议大家把公众号“AI紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“AI紫队安全研究”，然后点击右上角的【…】,然后点击【设为星标】即可。

关注视频号 “AI紫队安全研究” 不定期周五晚上10点直播。

全球加密行业史无前例的反击来了！

全球第二大加密交易所Bybit正式向美国法院提起民事诉讼，被告直接列上主权国家——朝鲜民主主义人民共和国、其直属侦察总局RGB、以及旗下顶级APT组织Lazarus（拉撒路），追索2025年被盗的15亿美元加密资产。

目前法院已下达初步禁令，冻结涉案主体持有的被盗资产。这是全球首例交易所正式起诉国家级黑客组织及所属国家的民事案件，也把朝鲜持续多年的国家级加密盗币产业链，彻底摆上了司法台面。

一、案件全貌：告三方、追15亿、已冻资产

起诉基本信息

受理法院：美国哥伦比亚特区联邦地区法院

三方被告：朝鲜民主主义人民共和国、朝鲜人民军侦察总局（RGB）、Lazarus黑客组织

核心事由：2025年2月21日，Lazarus团伙实施史上最大单一加密货币盗窃案，从Bybit窃走约15亿美元以太坊（超40万枚ETH及stETH）。

当前进展：法官已签发初步禁令，诉讼期间禁止所有涉案主体转移、出售、处置被盗资产；后续Bybit还将向法院申请进一步赔偿与执行救济。

Bybit联合创始人兼CEO周 Ben 公开表示：

“我们的重心从未改变：优先保护用户、尽一切可能追回资产、让幕后攻击者付出代价。Lazarus的攻击不只是针对Bybit，更是对整个行业信任的攻击。”

本次民事诉讼与美国执法部门正在进行的刑事调查相互独立、同步推进。

二、15亿只是冰山一角：朝鲜累计盗币67.5亿美元

这起世纪劫案，只是朝鲜国家级APT盗币体系的其中一笔。

根据Chainalysis统计数据：

仅2025年全年，朝鲜黑客盗取的加密资产总额就达20.2亿美元，Bybit一案就占了其中绝大部分；

迄今为止，朝鲜通过各类网络攻击累计窃取加密资产总价值高达67.5亿美元；

国际社会普遍认定，这些非法资金被大量用于朝鲜核武器、弹道导弹等武器研发项目。

背后的黑手：Lazarus 国家级盗币APT

Lazarus隶属于朝鲜侦察总局，是全球最知名的盈利型国家级APT组织，旗下分支BlueNoroff专门负责加密货币盗窃，技术迭代极快：

从早期交易所漏洞攻击，到近年的ClickFix剪贴劫持钓鱼、AI社工、供应链投毒，手段不断升级；

攻击目标覆盖交易所、Web3项目、DeFi协议、加密从业者个人钱包；

形成了“攻击→盗币→跨链洗白→变现”的完整产业链，是朝鲜重要的境外资金来源。

三、为什么敢起诉一个国家？这步棋的真正意义

很多人疑问：主权国家享有司法豁免，起诉有实际意义吗？

这场诉讼的核心价值，从来不是让朝鲜出庭应诉，而是通过司法程序固定盗窃事实与资产权属，实现全球范围的资产冻结与追缴。

1. 先锁资产，防止继续洗白

初步禁令的作用，就是先把已经追踪到的涉案钱包、中转地址、关联实体里的资产全部冻结，防止黑客继续通过混币、跨链、OTC变现转移赃款。

2. 司法确权，全球追缴

一旦法院作出判决，就形成了具备法律效力的债权认定，Bybit可以据此在全球各国申请执行，联动交易所、银行、监管机构冻结、追缴涉案地址的资产。

3. 行业标志性转折

这标志着加密行业的反黑客逻辑，从被动防守技术攻击，转向主动司法追赃+全球资产拦截。面对国家级网络犯罪，交易所不再只靠防火墙和安全团队，开始动用法律工具全球反击。

四、行业警示：国家级盗币还在升级，防护不能只靠交易所

Lazarus这类团伙的攻击早已不局限于交易所本身，普通Web3从业者、项目方、投资人都是目标：

伪造高薪招聘、行业会议的AI钓鱼邮件，诱导执行恶意脚本窃取钱包；

污染npm、PyPI等开源供应链，植入窃密木马；

利用零日漏洞攻击项目合约、跨链桥，直接盗走池内资产。

对于普通用户和从业者：

1. 大额加密资产优先使用冷钱包离线存储，不要长期放在交易所或热钱包；

2. 警惕陌生招聘、会议、合作类邮件与链接，不要随意复制终端命令、运行陌生附件；

3. 办公电脑与资产管理设备物理隔离，避免办公环境中招牵连钱包资产。

五、总结

Bybit起诉朝鲜政府与Lazarus，是加密行业一个标志性的节点。

它第一次用民事司法的形式，把国家级网络盗窃的责任追到了主权国家层面，也给整个行业提供了一个新的思路——面对国家级APT，防守之外，还可以有全球法律层面的反击。

但更值得警惕的是，Lazarus还在不断迭代技术，从工具到AI社工，攻击手段越来越隐蔽。防盗与追赃的拉锯战，远远还没到结束的时候。

加入知识星球，可获取权益

一、”全球高级持续威胁：网络世界的隐形战争”，总共26章，为你带来体系化认识APT，欢迎感兴趣的朋友入圈交流。

二、为什么加入？

职场瓶颈期找不到突破方向？安全项目落地缺成熟方案？面对APT攻击、勒索病毒不知如何构建防御体系？

三、在这里，你能获得的不只是资料包，而是直接对接行业专家的「私人顾问服务」

✅ 职业发展「精准导航」

 1v1简历优化：针对安全岗（渗透测试/安全运营/合规等）拆解JD，突出核心竞争力；

 晋升避坑指南：从工程师到安全负责人，分享晋升路径，避开「技术强但管理弱」的晋升陷阱；

 技能栈规划：根据你的基础（应届生/3年经验/资深专家）定制学习路线，比如从0到1学SOC安全建设、APT威胁狩猎。

✅ 安全方案「对症开方」

 实战方案库：含医疗/制造业/等行业的勒索防御、数据安全合规、供应链安全加固方案（附落地工具清单+成本测算）；

 架构设计咨询：小到EDR选型，大到零信任体系搭建，提供「预算效果」平衡的最优解（已帮10+企业节省40%防护成本）。

✅ 圈子资源「直接对接」

 大厂安全负责人拆解真实案例（如某支付公司攻防对抗的实战复盘）；

四、适合谁？

 想突破职业天花板的安全工程师/架构师；

 需快速落地安全项目的企业负责人；

 关注行业动态的安全爱好者或IT从业人员。

喜欢文章的朋友动动发财手点赞、转发、赞赏，你的每一次认可，都是我继续前进的动力。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：AI紫队安全研究 AI紫队安全研究 AI紫队安全研究《起诉一个国家！Bybit把朝鲜政府+Lazarus黑客告上法庭：追回15亿美元史上最大加密劫案》