据 Woofun AI 消息，Bybit 已在哥伦比亚特区联邦地区法院对朝鲜、其侦察总局以及 Lazarus Group 提起正式诉讼，并成功获得初步禁令以阻止被告转移或出售被盗加密货币。

尽管公开报道指出该禁令适用于已识别资产，但并未确认 2025 年 2 月被盗的 15 亿美元具体数额，也未披露禁令所保护的实际资产价值。目前该禁令所能覆盖的范围，很可能仅限于那些尚未完全逃逸出的少量剩余资产，凸显出在去中心化环境中执行司法命令的极端局限性。

资产追回的技术难度呈现出显著的分层特征，不同资产类别的可冻结性差异巨大。处于自托管状态的以太坊或比特币几乎不可能被直接冻结，而稳定币则因发行方可根据区块链及合约设计屏蔽特定地址而具备一定可干预性。集中式交易所处于中间位置，能够阻止资金提取或遵从法院命令；跨链桥、兑换服务以及由 DAO（去中心化自治组织）控制的资产恢复钱包则介于两者之间；而在跨境开展场外交易（OTC）业务的机构则是最难追查的目标。

Woofun AI 整理数据显示，此前因朝鲜相关恐怖主义案件拥有判决权的机构，曾针对约 30,766 枚以太坊发出限制令，这些以太坊总价值约为 7100 万美元，是在 Arbitrum 上的 Kelp 协议遭到漏洞攻击后被冻结的。Arbitrum 的治理记录显示，曾有一项 DAO 投票决定将这些以太坊转移到由鬼控制的钱包中，而限制令也随同这些资产一同被转移到了新地点。

这一先例揭示出一种规律：一旦与朝鲜有关的加密货币被冻结在某个可触及的地方，其他拥有针对朝鲜判决权的各方也会试图争取获取这些资产，导致资产归属权的复杂博弈。

宏观层面的损失趋势进一步加剧了追回机制的博弈难度。迄今为止，与朝鲜相关的加密货币盗窃案造成的损失至少已达 67.5 亿美元，且从趋势来看，未来的盗窃行为更可能是规模较大的几起，而非零星分布的众多小笔盗窃案。乐观观点认为，那 14.6 亿美元中的更多资金将会在人们目前预期的地点被找到，调查人员会追踪那些由交易所、稳定币发行方、跨链桥或愿意合作的托管机构所持有的额外资金。Bybit 获得的禁令也为其他受害者提供了范本，帮助他们在这类黑客攻击发生很久之后仍能继续追查与朝鲜有关的资金。目前已追回的资金金额已显著高于此前约 8590 万美元的数额，事实证明，即便面对有国家背景支持的黑客攻击，坚持不懈的努力依然比等待更有成效。

然而，悲观观点则认为，该禁令仅能覆盖那些在 Bybit 提起诉讼之前就已经被常规合规机制冻结的少量剩余资产。那 14.6 亿美元中的大部分仍然会消失不见，在 Chainalysis 所描述的 45 天时间内就被洗掉了，远早于任何法院能够采取行动的时间。

Bybit 的诉讼表明，即使位于某次区块链交易末端的资产依然可以被追回，但这需要付出代价，而且也无法按照可预测的节奏进行。这一案例不仅是对单一事件的司法回应，更是对整个加密行业在面对国家级黑客威胁时合规能力的一次压力测试。随着攻击规模的扩大和洗钱速度的加快，传统的司法冻结手段与去中心化资产流动之间的时间差将成为决定追回成败的关键变量。这是继 Kelp 协议事件之后，再次凸显出在缺乏中心化控制点的情况下，法律执行与技术现实之间存在的巨大鸿沟。