בורסת Bybit תובעת את צפון קוריאה ב-$1,500,000,000

בורסת הקריפטו Bybit נקטה צעד משפטי יוצא דופן כאשר הגישה תביעה אזרחית בבית המשפט הפדרלי במחוז קולומביה בוושינגטון נגד צפון קוריאה, סוכנות המודיעין הצבאית שלה (RGB) וקבוצת ההאקרים לזרוס (Lazarus Group). 

התביעה, שהוגשה על בסיס חוק ה-RICO האמריקאי המיועד למאבק בפשע מאורגן, מגיעה בעקבות מתקפת הסייבר המסיבית שהתרחשה בחודש פברואר 2025 בה נגנבו מהבורסה כ-500 אלף מטבעות אתריום בשווי שהוערך אז בכ-1.5 מיליארד דולר. 

לצד התביעה, השיגה Bybit צו תקדימי המקפיא נכסים שזוהו בשרשרת הבלוקצ'יין, ובכך הפכה את הזירה המשפטית האזרחית לכלי אכיפה פעיל נגד תשתיות הלבנת ההון של התוקפים.

מנגנון ההונאה וטשטוש העקבות: המרוץ נגד הזמן

המתקפה התרחשה ב-21 בפברואר 2025, כאשר התוקפים הצליחו לתמרן את ממשק החתימה הדיגיטלית של Bybit במהלך העברה שגרתית בין ארנקים דיגיטליים. 

בעוד המאמתים (וולידטורים) האנושיים ראו על המסך כתובת יעד לגיטימית, קוד העסקה שמתחת לפני השטח שונה, והביא להעברת עתק של מאות אלפי מטבעות אתריום לידי התוקפים. 

לאחר ביצוע העסקה, החלה פיונגיאנג במבצע הלבנת הון נרחב ומורכב. 

רוב מטבעות האתריום הומרו במהירות לביטקוין דרך הפרוטוקול המבוזר THORChain, ומשם פוזרו בין אלפי ארנקים בשיטת "שרשרת הקילוף" (Peeling Chain), טקטיקת הלבנת הון שבה סכום ההעברה מופחת בהדרגה באמצעות סדרת העברות מהירות הנועדו לטשטש את עקבות התוקפים.

הכספים הועברו דרך גשרים בין-רשתיים (Cross-Chain) ושירותי ערבול מובילים דוגמת Wasabi, Tornado Cash ו-Railgun. 

דינמיקת המעקב מדגימה את המורכבות שבמאבק: בעוד שבמרץ 2025 כ-88.8% מהכספים הגנובים עוד היו ניתנים למעקב, באפריל ירד השיעור ל-69%, ונכון לאמצע 2026 מעריכים שאבדו עקבותיהם של כ-90% מהמטבעות שהעוברו.

בעקבות המקרה, חברת ניתוח הבלוקצ'יין ארקהם (Arkham Intellegence) פנתה לעזרת המשתמשים לאיתור התוקף או קבוצת התוקפים.

הטקטיקה המשפטית: עקיפת החסינות הריבונית

הגשת תביעה נגד מדינה ריבונית נראית במבט ראשון כצעד סמלי בלבד, שכן צפון קוריאה אינה מכירה בסמכות בתי המשפט האמריקאיים ואינה צפויה להתייצב לדיונים. 

עם זאת, האסטרטגיה המשפטית של Bybit נשענת על חריג בחוק חסינות ריבונות זרה (FSIA), המאפשר לתבוע מדינות שהוגדרו על ידי ארה"ב כנותנות חסות לטרור, סטטוס שצפון קוריאה נושאת מאז 2017. 

המשקל המעשי של ההליך אינו טמון בציפייה לקבל פיצויים מפיונגיאנג, אלא בצווי ההקפאה המופנים נגד גורמים בלתי מזוהים המחזיקים בכספים, המוגדרים בתיק כ"ג'ון דו" (John Doe – כינוי לאדם אנונימי). 

צו פדרלי זה יוצר מחויבות משפטית ישירה עבור בורסות, משמורנים וזירות מסחר ברחבי העולם: גוף שיימנע מהקפאת נכסים המופיעים בצו ייחשף בעצמו לאחריות פלילית ואזרחית כבדת משקל.

שיתוף פעולה בינלאומי והחרמת נכסים 

נכון לכתיבת שורות אלו, מאמצי השבת הכספים השיגו תוצאות חלקיות אך משמעותיות ביחס לטבעו של פשע סייבר מבוזר.

בורסת Bybit הצליחה להשיב כ-48.4 מיליון דולר ולהקפיא עוד כ-30.5 מיליון דולר ביותר מ-28 בורסות ומשמורנים, סכום המהווה כ-5% בלבד מכלל השלל. 

לצד הפעילות בארה"ב, המודיעין שסיפקה הבורסה תרם למבצעי אכיפה נרחבים באירופה. 

הרשויות ביוון איתרו והקפיאו ארנק ששימש להלבנה בזירת מסחר מקומית, בעוד רשויות האכיפה בגרמניה ובשווייץ הביאו לסגירת בורסת eXch ולנטרול פלטפורמת הערבוב Cryptomixer.io, אשר שימשו כצינורות מרכזיים להלבנת כספים עבור Lazarus וארגוני פשיעה נוספים.

האיום המדינתי המתרחב על התעשייה הפיננסית

האירוע ב-Bybit אינו עומד בפני עצמו, אלא משקף מגמה נרחבת שבה צפון קוריאה משתמשת בסייבר כצינור חמצן כלכלי למימון תוכנית הנשק והגרעין שלה. 

נתוני Chainalysis מצביעים על כך שקבוצות המזוהות עם פיונגיאנג גנבו במצטבר כ-6.75 מיליארד דולר בקריפטו לאורך השנים, כאשר בשנת 2025 לבדה הגיע היקף הגניבות ל-2.02 מיליארד דולר. 

מגמה זו נמשכת בעוצמה גם במהלך 2026. לפי דו"ח של TRM Labs, בין ינואר לאפריל 2026 גנבו האקרים צפון קוריאנים כ-600 מיליון דולר, כ-76% מכלל הכספים שנשדדו בענף בתקופה זו. 

מתקפות אלו, שכללו פגיעות מסיביות בפלטפורמות ה-DeFi (כלכלכה מבוזרת) Drift Protocol ו-Kelp DAO, התאפיינו בשימוש בכלים מתקדמים, כולל טכנולוגיות בינה מלאכותית וזיופי עמוק (Deepfake), המכוונים פחות לפרצות קוד פשוטות ויותר לתשתיות החתימה והאימות.

הקרב המשפטי שמנהלת Bybit בבית המשפט הפדרלי אינו רק ניסיון לצמצם נזקים כלכליים ישירים, אלא ניסוי כלים תקדימי שעשוי לקבוע אם מערכת המשפט האזרחית מסוגלת לספק כלי אכיפה אפקטיביים נגד מתקפות סייבר בחסות מדינית ולאלץ את תעשיית הקריפטו הגלובלית להתיישר לפי צווי הקפאה בינלאומיים.

למידע נוסף שעשוי לעניין אותך:

• תכנית אישית – ליווי והדרכה לבניית תיק השקעות בקריפטו 

• Blockchain Expert – הכשרה מקצועית עם הסמכה רשמית

• בלוקצ'יין – המדריך המלא

• מטבעות דיגיטליים – המדריך המלא

• בורסת Bybit – המדריך המלא

דיסקליימר: ידיעה זו נכתבה בסיוע כלי בינה מלאכותית תחת עריכה ופיקוח של צוות קריפטו ג'ונגל.

טל שמיר

בן 34, בוגר תואר במנהל עסקים עם התמחות במימון, מחבר הספר Bitcoin: Your Everlasting Income Machine