據 Woofun AI 消息，Bybit 已在哥倫比亞特區聯邦地區法院對朝鮮、其偵察總局以及 Lazarus Group 提起正式訴訟，併成功獲得初步禁令以阻止被告轉移或出售被盜加密貨幣。

儘管公開報道指出該禁令適用於已識別資產，但並未確認 2025 年 2 月被盜的 15 億美元具體數額，也未披露禁令所保護的實際資產價值。目前該禁令所能覆蓋的範圍，很可能僅限於那些尚未完全逃逸出的少量剩餘資產，凸顯出在去中心化環境中執行司法命令的極端侷限性。

資產追回的技術難度呈現出顯著的分層特徵，不同資產類別的可凍結性差異巨大。處於自託管狀態的以太坊或比特幣幾乎不可能被直接凍結，而穩定幣則因發行方可根據區塊鏈及合約設計屏蔽特定地址而具備一定可干預性。集中式交易所處於中間位置，能夠阻止資金提取或遵從法院命令；跨鏈橋、兌換服務以及由 DAO（去中心化自治組織）控制的資產恢復錢包則介於兩者之間；而在跨境開展場外交易（OTC）業務的機構則是最難追查的目標。

Woofun AI 整理數據顯示，此前因朝鮮相關恐怖主義案件擁有判決權的機構，曾針對約 30,766 枚以太坊發出限制令，這些以太坊總價值約爲 7100 萬美元，是在 Arbitrum 上的 Kelp 協議遭到漏洞攻擊後被凍結的。Arbitrum 的治理記錄顯示，曾有一項 DAO 投票決定將這些以太坊轉移到由鬼控制的錢包中，而限制令也隨同這些資產一同被轉移到了新地點。

這一先例揭示出一種規律：一旦與朝鮮有關的加密貨幣被凍結在某個可觸及的地方，其他擁有針對朝鮮判決權的各方也會試圖爭取獲取這些資產，導致資產歸屬權的複雜博弈。

宏觀層面的損失趨勢進一步加劇了追回機制的博弈難度。迄今爲止，與朝鮮相關的加密貨幣盜竊案造成的損失至少已達 67.5 億美元，且從趨勢來看，未來的盜竊行爲更可能是規模較大的幾起，而非零星分佈的衆多小筆盜竊案。樂觀觀點認爲，那 14.6 億美元中的更多資金將會在人們目前預期的地點被找到，調查人員會追蹤那些由交易所、穩定幣發行方、跨鏈橋或願意合作的託管機構所持有的額外資金。Bybit 獲得的禁令也爲其他受害者提供了範本，幫助他們在這類黑客攻擊發生很久之後仍能繼續追查與朝鮮有關的資金。目前已追回的資金金額已顯著高於此前約 8590 萬美元的數額，事實證明，即便面對有國家背景支持的黑客攻擊，堅持不懈的努力依然比等待更有成效。

然而，悲觀觀點則認爲，該禁令僅能覆蓋那些在 Bybit 提起訴訟之前就已經被常規合規機制凍結的少量剩餘資產。那 14.6 億美元中的大部分仍然會消失不見，在 Chainalysis 所描述的 45 天時間內就被洗掉了，遠早於任何法院能夠採取行動的時間。

Bybit 的訴訟表明，即使位於某次區塊鏈交易末端的資產依然可以被追回，但這需要付出代價，而且也無法按照可預測的節奏進行。這一案例不僅是對單一事件的司法回應，更是對整個加密行業在面對國家級黑客威脅時合規能力的一次壓力測試。隨着攻擊規模的擴大和洗錢速度的加快，傳統的司法凍結手段與去中心化資產流動之間的時間差將成爲決定追回成敗的關鍵變量。這是繼 Kelp 協議事件之後，再次凸顯出在缺乏中心化控制點的情況下，法律執行與技術現實之間存在的巨大鴻溝。