Publikuj

丢了十五亿美元的交易所把一个国家告上法庭 八月八日凌晨，Bybit 向美国哥伦比亚特区地方法院递了一份民事诉状，被告栏里写着三个名字：朝鲜民主主义人民共和国、朝鲜侦察总局，以及那个大家都很熟的 Lazarus Group。 去年那笔十五亿美元，是加密史上最大的一次被盗。当时钱在几个小时里被拆散、跳链、混币，追踪公司发了一堆地址图，链上分析师熬了好几个通宵，最后大部分还是流进了看不见的地方。 一年多过去，Bybit 选择的不是继续发追踪报告，而是走进法院。 更有意思的是，他们还真拿到了东西。法官批了一项初步禁令，冻结了一批身份不明的个人和实体手上的部分被盗资产。这些被告在卷宗里被统一写成 John Doe，连名字都不知道，但资产先冻上，案件审理期间不得转移或出售。 这个操作在传统金融里几乎办不到。你连对手是谁都说不出来，法院凭什么冻结。可链上不一样，地址是公开的，流向是公开的，你可以指着一串字符说，这笔钱是我的，请先别动。 Bybit 特意声明，这次民事诉讼和美国执法部门那边的刑事调查是两条线，各走各的。 我知道很多人第一反应是，告一个主权国家有什么用，判决书能寄到平壤吗，判赢了钱能要回来吗。大概率不能。但民事判决在传统金融体系里是有牙齿的，一份生效判决意味着这些地址被永久打上标记，任何一家想合规经营的交易所、托管方、支付通道，碰这笔钱就是碰法律风险。钱可以跑，但花不出去。 同一天还有另一组数字。Galaxy Research 说 Coldcard 事件已高度确认 1719 枚 BTC 被盗，约 1.11 亿美元，预计实际损失可能超过 1.3 亿。他们追踪到超过二十五种攻击模式，判断是多个攻击者在同时利用同一个漏洞。收到的受害者报告已经超过 250 份，如果待核实的部分全部成立，规模可能超过 2300 枚。 一边是国家级黑客组织被摆上法庭，一边是一个躲了多年的固件漏洞被一群人同时薅。这两件事的共同点是，事情发生的那一刻，没有任何一个环节拦住它。 咱们这个行业最爱说的一句话是代码即法律。可真出事的时候，大家还是得回去找法院。 那问题就来了。如果追回资产最后要靠传统司法，那所谓的不可篡改，究竟保护的是谁？