D’après les informations de Foresight News, Bybit a annoncé avoir officiellement déposé une action civile devant la Cour de district fédérale du District de Columbia (États-Unis) contre la Corée du Nord (DPRK), son Service de reconnaissance (RGB) ainsi que le groupe Lazarus Group, afin de tenir ces entités responsables sur le plan juridique des vastes cyberattaques menées contre Bybit en février 2025. Bybit a réussi à demander au tribunal une injonction préliminaire, gelant les actifs numériques volés identifiés détenus ou transférés par des personnes et entités d’identité inconnue (les défendeurs « John Doe »). Lorsqu’il a approuvé l’ordonnance de restriction temporaire préliminaire, le tribunal a décrit l’affaire comme « l’un des plus importants vols de cryptomonnaies de l’histoire » et a estimé que Bybit « avait de fortes chances de l’emporter au fond ». Cette action civile est indépendante des enquêtes pénales menées par les autorités américaines, et vise à offrir une voie judiciaire supplémentaire pour le recouvrement des actifs.

En matière de recouvrement d’actifs et de coopération mondiale, Bybit a obtenu des résultats significatifs avec une société d’analyse de la blockchain, plusieurs plateformes d’échange, des dépositaires ainsi que des services internationaux chargés de l’application de la loi. À ce jour, environ 48,4 millions de dollars d’actifs volés ont été recouvrés avec succès, et environ 30,5 millions de dollars d’actifs impliqués ont été gelés (répartis entre plus de 28 plateformes d’échange et dépositaires). Ces efforts ont également soutenu des actions plus larges d’exécution de la loi, visant à démanteler des infrastructures clés supposées avoir servi à blanchir des fonds volés : les autorités allemandes ont démantelé l’exchange de cryptomonnaies eXch ; par la suite, les autorités allemandes et suisses ont aussi démantelé conjointement la plateforme de mixage Cryptomixer.io, coupant ainsi un canal essentiel au transfert de produits illégaux. Ces actions, ensemble, montrent l’efficacité d’une collaboration fructueuse entre le secteur privé et les autorités chargées de l’application de la loi dans la lutte contre la criminalité informatique transnationale.