Post

被偷走十五亿的人把一个国家告上了法庭 去年那笔15亿美元的Bybit被盗案，很多人以为早就翻篇了。链上追踪做了，报告也发了，混币路径扒了一层又一层，最后剩下的结论无非是资金已经被洗散。 结果这两天，Bybit在美国哥伦比亚特区地方法院提起了民事诉讼，被告栏里写的不是某个匿名地址，是朝鲜、朝鲜侦察总局，以及Lazarus Group。 一家交易所，把一个主权国家和它的情报机构告上了法庭。 更有意思的是，他们真赢下了一步。法官下了初步禁令，冻结了一批被盗资产，持有这些资产的人在案卷里被统一写成John Doe，这是法律上专门留给身份不明者的名字。禁令的意思很直接，在案子审完之前，这些人不许转移，也不许卖。Bybit说还会继续向法院申请进一步救济，而且这场民事诉讼跟美国执法部门那边的刑事调查是分开走的。 我盯着这个案子看了半天，越看越觉得荒诞。 咱们这个行业讲了这么多年抗审查、不可篡改、代码即法律，讲到最后，一笔15亿美元的资产想往回捞，靠的不是链上的任何机制，是一张法院禁令，和一个连名字都填不出来的被告栏。 而且这张禁令能不能真的生效，取决于那些地址背后有没有一个受某国法律管辖的实体。如果对方就是把币扔在自己私钥控制的钱包里，法官写什么都改不了那串数字。真正会怕这张纸的，是中间那些托管方、交易所、OTC商，也就是我们平时嘴上最不信任的那部分中心化角色。 这就绕回来了。链上那部分谁也拦不住，但也追不回来，能追回来的部分，恰恰是被中心化守着的部分。 同一个星期，Galaxy Research把Coldcard事件的损失又往上抬了一截。已高度确认1719枚BTC被盗，价值约1.11亿美元，预计实际损失可能超过1.3亿。他们追踪到超过25种攻击模式，认为是多个攻击者同时在啃这一个漏洞，收到的受害者报告已经超过250人，如果待核实的案例全部成立，被盗规模可能超过2300枚。 那边连个可以告的被告都没有。 我们过去总说自托管最安全，交易所不可信。可真出了事，自托管的人只能自己咽下去，而交易所至少还能雇律师、递诉状、拿冻结令。这不是说哪条路更好，只是这两条路的兜底方式，从来就不一样。 你们觉得，这场官司最后能追回多少？