Bybit verklagt Nordkorea – und könnte tatsächlich Erfolg haben

Die Börse reichte eine Zivilklage vor einem US-Bundesgericht gegen Nordkorea, seinen Geheimdienst und die Lazarus-Gruppe wegen des Hacks im Februar 2025 in Höhe von 1,5 Milliarden Dollar ein. Ein Richter hat bereits gestohlene Vermögenswerte eingefroren. Der Fall testet, ob das Zivilrecht tun kann, was die Strafverfolgung nicht erreicht hat.

Am 7. August 2026 gab Bybit bekannt, dass es beim US-Bezirksgericht für den District of Columbia eine Zivilklage gegen die Demokratische Volksrepublik Korea, ihre Geheimdienstbehörde Reconnaissance General Bureau und die Lazarus-Gruppe eingereicht hat. Die Beschwerde betrifft den Einbruch vom 21. Februar 2025, bei dem mehr als 400.000 Ether und gestakte Ether von der in Dubai ansässigen Börse abgezogen wurden, ein Vorfall, der damals auf etwa 1,5 Milliarden Dollar geschätzt wurde und immer noch der größte registrierte Kryptowährungsdiebstahl ist.

Die Einreichung ist in fast jeder Hinsicht ungewöhnlich. Ein privates Unternehmen verklagt einen souveränen Staat vor einem US-Gericht. Zu den Beklagten gehören ein staatlicher Geheimdienst und eine Hackergruppe, die unter seiner Leitung operiert. Die gestohlenen Vermögenswerte wurden über Tausende von Wallets gewaschen, zwischen Blockchains konvertiert und durch Mischdienste geschleust, die darauf ausgelegt sind, die Transaktionsspur zu brechen. Und doch erließ ein Bundesrichter eine einstweilige Verfügung, was bedeutet, dass ein Gericht bereits festgestellt hat, dass genügend Beweise und eine rechtliche Grundlage vorliegen, um identifizierbare gestohlene Vermögenswerte einzufrieren, während das Verfahren läuft.

Die Frage ist nicht, ob die Klage symbolisch wichtig ist. Das ist sie eindeutig. Die Frage ist, ob sie ein praktisches Ergebnis erzielen kann: die Rückgewinnung gestohlener Gelder, die Schaffung eines rechtlichen Präzedenzfalls für zukünftige Fälle oder beides. Der Fall kommt zu einem Zeitpunkt, an dem die Kryptoindustrie nach institutionellen Instrumenten sucht, um ihre technischen Verteidigungsmaßnahmen zu ergänzen. Blockchain-Rückverfolgung, Austauschkooperation und Bug-Bounties waren die primären Wiederherstellungsmechanismen nach großen Hacks. Eine Zivilklage, die durch eine bundesgerichtliche Anordnung gestützt wird, führt ein rechtliches Instrument ein, das im Krypto-Kontext noch nicht weit verbreitet getestet wurde, aber in der traditionellen Vermögenswiederherstellungslitigation tiefe Präzedenzfälle hat.

Was die Klage tatsächlich behauptet

Die Beschwerde nennt drei Beklagte. Die Demokratische Volksrepublik Korea wird als souveräner Staat genannt, der den Diebstahl durch seinen Geheimdienstapparat angeordnet hat. Das Reconnaissance General Bureau, Nordkoreas wichtigster Auslandsgeheimdienst, wird als die Behörde genannt, die die Operation überwachte. Die Lazarus-Gruppe wird als der Bedrohungsakteur genannt, der die technische Ausführung durchführte.

Der Fall wird unter Theorien der zivilrechtlichen Haftung eingereicht, die nicht erfordern, dass die Beklagten vor Gericht erscheinen. Bybit verfolgt die Klage über die rechtlichen Mechanismen, die gegen souveräne Staaten und ihre Agenten verfügbar sind, wenn diese Staaten beschuldigt werden, Handlungen zu sponsern, die privaten Parteien finanziellen Schaden zufügen. Das Foreign Sovereign Immunities Act schützt ausländische Regierungen normalerweise vor Klagen vor US-Gerichten, aber es gibt Ausnahmen für staatlich geförderten Terrorismus und bestimmte kommerzielle Aktivitäten.

Zusammen mit der Beschwerde sicherte sich Bybit eine einstweilige Verfügung gegen John-Doe-Beklagte, nicht identifizierte Personen und Unternehmen, die Vermögenswerte halten, die auf den Diebstahl zurückgeführt werden. Die Verfügung verbietet ihnen, die identifizierten Vermögenswerte zu übertragen, zu verkaufen oder anderweitig zu veräußern. Eine einstweilige Verfügung ist kein endgültiges Urteil. Sie erhält Eigentum während des Verfahrens. Aber um eine zu erhalten, muss man einem Richter nachweisen, dass der Kläger in der Sache wahrscheinlich Erfolg haben wird und dass die Vermögenswerte ohne die Anordnung der Auflösung ausgesetzt wären.

Bybit-CEO Ben Zhou stellte die Einreichung in Begriffen dar, die Rechenschaftspflicht über finanzielle Wiederherstellung betonten. „Unser Fokus hat sich nie geändert: unsere Nutzer zuerst schützen, wiederherstellen, was wir können, und sicherstellen, dass die Menschen hinter diesen Angriffen zur Rechenschaft gezogen werden“, sagte Zhou in einer Erklärung.

Wie sich der Hack vom Februar 2025 abspielte

Der Einbruch ereignete sich am 21. Februar 2025, als Angreifer die Sicherheitsinfrastruktur von Bybit kompromittierten und mehr als 400.000 ETH und stETH von der Börse abzogen. Die Vermögenswerte wurden zu diesem Zeitpunkt auf etwa 1,5 Milliarden US-Dollar geschätzt, was es zum größten jemals verzeichneten Kryptowährungsdiebstahl macht.

Das FBI schrieb den Angriff innerhalb weniger Tagen nordkoreanischen Akteuren zu. Das Büro identifizierte die Täter unter dem operativen Namen TraderTraitor und forderte Börsen, Validatoren und Blockchain-Firmen auf, Transaktionen zu blockieren, die mit Adressen verbunden sind, die in der Geldwäscheoperation identifiziert wurden. Die Geschwindigkeit der Zuordnung war bemerkenswert. US-Geheimdienste hatten die Operationen der Lazarus-Gruppe jahrelang verfolgt, und die On-Chain-Signaturen des Angriffs entsprachen Mustern früherer nordkoreanischer Kampagnen.

Die Angreifer bewegten sich schnell, um die gestohlenen Gelder zu waschen. Innerhalb der ersten Woche wurde ein erheblicher Teil der ETH über Cross-Chain-Brücken in Bitcoin umgewandelt. Das Bitcoin wurde dann über Tausende von Wallets in einem Muster verteilt, das darauf ausgelegt war, Tracking-Tools zu überwältigen. Bis März 2025 berichtete der CEO von Bybit, dass 88,87 Prozent der gestohlenen Gelder weiterhin nachverfolgbar waren, während 7,59 Prozent durch Krypto-Mixer verschwunden waren und 3,54 Prozent eingefroren worden waren.

Die rechtliche Architektur der Beschwerde spiegelt eine kalkulierte Strategie wider, um die ungewöhnliche Herausforderung zu bewältigen, eine souveräne Nation und ihren Geheimdienstapparat zu verklagen. Durch die Einreichung im District of Columbia platziert Bybit den Fall in einer Gerichtsbarkeit, in der Bundesgerichte routinemäßig Angelegenheiten behandeln, die ausländische Staaten und internationale Sanktionen betreffen. Die FSIA-Ausnahme für staatlich geförderte Terrorismus ist in diesem Gerichtsgebäude gut etabliert, mit jahrzehntelanger Präzedenz aus Fällen gegen Iran, Syrien und Libyen, die einen Fahrplan dafür bieten, wie Kläger Ansprüche gegen souveräne Beklagte verfolgen können, die sich weigern zu erscheinen. Die einstweilige Verfügung, die gestohlene Vermögenswerte einfriert, zeigt, dass das Gericht bereit ist, Gerichtsbarkeit auszuüben und durchsetzbare Anordnungen zu erlassen, noch bevor die Beklagten antworten, was in einem Fall gegen Nordkorea möglicherweise nie geschieht.

Der nachverfolgbare Anteil nahm in den folgenden Monaten ab. Bis April 2025 gab Zhou bekannt, dass 27,6 Prozent der gestohlenen Gelder nicht mehr verfolgt werden konnten. Die Angreifer verwendeten eine Kombination aus Cross-Chain-Protokollen, Mischdiensten und dezentralen Börsen, um die Spur zu verschleiern. Jeder Sprung zwischen Ketten und jeder Durchgang durch einen Mixer machte die verbleibenden Gelder schwerer zu verfolgen.

Bybit deckte den unmittelbaren Fehlbetrag durch ETH-Käufe, Kredite und Einlagen von Branchengegenparteien ab. Die Börse verarbeitete während der Krise weiterhin Kundenabhebungen und vermied so den Liquiditätskollaps, der auf andere große Börsen-Hacks gefolgt ist. Die operative Reaktion wurde weithin als eine der effektivsten Post-Hack-Erholungen in der Geschichte der Branche gelobt.

Das Ausmaß der Geldwäscheoperation offenbart die Raffinesse des nordkoreanischen Apparats. Die Angreifer schickten die gestohlene ETH nicht einfach an einen einzigen Mixer und warteten. Sie betrieben eine mehrstufige Pipeline. Zuerst wurde die ETH über dezentrale Börsen in andere Token getauscht, um die direkte Verbindung zu den Bybit-Wallets zu brechen. Dann wurden die Token über Cross-Chain-Protokolle auf andere Ketten, hauptsächlich Bitcoin, gebrückt. Das Bitcoin wurde dann über Tausende neu erstellter Wallets in einem Muster aufgeteilt, das als „Peel-Chain“-Geldwäsche bezeichnet wird, bei der jedes Wallet einen kleinen Teil an ein Ziel sendet und den Rest an das nächste Wallet in der Kette weiterleitet. Jede Stufe fügte eine Ebene der Verschleierung hinzu, und der gesamte Prozess wurde mit Skripten automatisiert, die schneller ausgeführt wurden, als menschliche Analysten in Echtzeit folgen konnten.

Warum eine Zivilklage und warum jetzt

Der Zeitpunkt der Einreichung wirft eine offensichtliche Frage auf: Warum 18 Monate warten? Die Antwort beinhaltet sowohl rechtliche Strategie als auch die Entwicklung der verfügbaren Beweise.

Strafrechtliche Ermittlungen zu dem Hack laufen noch. US-Strafverfolgungsbehörden, einschließlich des FBI, verfolgen ihre eigenen Fälle gegen die nordkoreanischen Akteure. Bybits Zivilklage ist ausdrücklich getrennt von diesen Strafverfahren. Die Börse ist nicht von den Zeitplänen oder Prioritäten der Staatsanwälte abhängig.

Die Geldwäsche-Infrastruktur, die die Lazarus-Gruppe nach dem Bybit-Hack einsetzte, zeigt, wie staatlich unterstützte Hacker ihre Operationen professionalisiert haben, um die strukturellen Lücken in der Kryptowährungs-Compliance auszunutzen. Innerhalb von Stunden nach dem Diebstahl flossen die gestohlenen Ether durch eine Kaskade von Zwischen-Wallets, die dazu dienten, die Herkunftskette zu durchbrechen. Die Gelder flossen dann durch dezentrale Börsen, Cross-Chain-Brücken und Mischdienste, die keine Know-Your-Customer-Prüfungen durchführen. Als die Strafverfolgungsbehörden ihre Reaktion zu koordinieren begannen, war ein erheblicher Teil der gestohlenen Vermögenswerte bereits in Bitcoin umgewandelt und durch zusätzliche Verschleierungsschichten geleitet worden. Diese schnelle Verteilung ist ein Markenzeichen nordkoreanischer Krypto-Operationen, die durch jahrelange Praxis bei mehreren spektakulären Diebstählen verfeinert wurden.

Eine Zivilklage bietet mehrere Vorteile, die eine Strafverfolgung nicht bietet. Erstens ist die Beweislast geringer. In Strafsachen ist der Beweis jenseits eines vernünftigen Zweifels erforderlich. In Zivilsachen reicht die überwiegende Wahrscheinlichkeit der Beweise. Zweitens kontrolliert ein ziviler Kläger seinen eigenen Fall. Bybit kann die Rückforderung nach eigenem Zeitplan verfolgen, anstatt auf eine Strafverfolgung zu warten, die Jahre dauern kann, bis ein Urteil ergeht.

Drittens, und am praktischsten, gibt eine Zivilklage mit einer einstweiligen Verfügung Bybit ein rechtliches Instrument, das Börsen und Verwahrstellen respektieren müssen. Wenn Bybit gestohlene Gelder auf einer Plattform identifiziert, kann es sich nun auf eine gerichtliche Anordnung berufen, anstatt auf freiwillige Zusammenarbeit zu vertrauen. Börsen, die sich weigern, Vermögenswerte einzufrieren, die von einer bundesgerichtlichen Anordnung erfasst sind, setzen sich selbst rechtlichen Konsequenzen aus.

Die 18-monatige Lücke ermöglichte es auch, dass sich die Blockchain-Verfolgung weiterentwickeln konnte. Die ersten Wochen nach einem großen Hack sind chaotisch. Gelder bewegen sich schnell über Ketten und durch Mischer. Mit der Zeit stoppt ein Teil dieser Bewegung. Gelder liegen in Wallets. Sie landen an Börsen, wo Abhebungen die Interaktion mit regulierten Einrichtungen erfordern. Die einstweilige Verfügung zielt auf diese Ruhepunkte ab, die Wallets und Konten, auf denen sich derzeit nachverfolgbare gestohlene Gelder befinden.

Kann man Nordkorea tatsächlich verklagen und Geld eintreiben?

Das ist die Frage, die den Fall ungewöhnlich macht. Eine souveräne Nation vor einem ausländischen Gericht zu verklagen, ist nicht üblich, und die Beitreibung eines Urteils gegen ein Land, das nicht am internationalen Finanzsystem teilnimmt, stellt offensichtliche Herausforderungen dar.

Der rechtliche Rahmen für die Verklagung ausländischer Regierungen vor US-Gerichten wird durch den Foreign Sovereign Immunities Act geregelt. Unter normalen Umständen sind ausländische Staaten vor US-Gerichten immun gegen Klagen. Es gibt jedoch Ausnahmen. Die Terrorismus-Ausnahme, die nach den Änderungen von 1996 hinzugefügt wurde, erlaubt Klagen gegen Staaten, die als Unterstützer des Terrorismus eingestuft sind. Nordkorea steht seit 2017 auf der Liste der Staatsförderer des Terrorismus des Außenministeriums.

Ob der Kryptowährungsdiebstahl unter die Terrorismus-Ausnahme fällt, ist eine rechtliche Frage, die das Gericht klären muss. Frühere Fälle unter dieser Ausnahme betrafen physische Gewalt, Geiselnahmen und materielle Unterstützung terroristischer Organisationen. Ein Kryptowährungs-Hack, der aus finanziellen Gründen und nicht aus politischer Gewalt begangen wird, könnte die Grenzen des Gesetzes testen.

Selbst wenn Bybit ein Versäumnisurteil erhält (Nordkorea wird wahrscheinlich keine Anwälte zur Verteidigung des Falles schicken), ist die Beitreibung dieses Urteils gegen einen Staat, der außerhalb des konventionellen Finanzsystems operiert, eine separate Herausforderung. Der praktische Wert der Klage liegt nicht darin, Zahlungen aus Pjöngjang herauszuholen, sondern in den Nebeneffekten: die einstweilige Verfügung, die Vermögenswerte einfriert, der rechtliche Präzedenzfall, auf den sich zukünftige Opfer berufen können, und das Signal an Börsen und Verwahrstellen, dass eingefrorene Vermögenswerte eine gerichtliche Anordnung hinter sich haben.

Die John-Doe-Komponente der Klage ist potenziell besser durchsetzbar. Wenn die Identitäten von Personen oder Unternehmen, die die gestohlenen Gelder halten, während des Verfahrens entdeckt werden, können sie dem Fall hinzugefügt und Durchsetzungsmaßnahmen unterzogen werden. Im Gegensatz zu Nordkorea selbst müssen Personen, die gestohlene Kryptowährungen halten und einer bundesgerichtlichen Anordnung nicht nachkommen, mit Konsequenzen rechnen, die durchsetzbar sind.

Das größere Muster nordkoreanischer Krypto-Diebstähle

Der Bybit-Hack war kein isolierter Vorfall. Es war das größte Einzelereignis in einer anhaltenden Kampagne von Kryptowährungsdiebstählen, die US-Geheimdienste dem nordkoreanischen Staat zuschreiben.

Nordkoreanische Gruppen haben laut Chainalysis-Daten im Jahr 2025 schätzungsweise 2,02 Milliarden US-Dollar in Kryptowährungen gestohlen. Der Bybit-Angriff machte den größten Teil dieser Summe aus. Insgesamt haben mit Nordkorea verbundene Gruppen etwa 6,75 Milliarden US-Dollar an digitalen Vermögenswerten über mehrere Jahre hinweg gestohlen.

Die Bedrohung setzte sich bis 2026 fort. Im April sollen mit Lazarus in Verbindung stehende Angriffe in zwei getrennten Vorfällen 577 Millionen Dollar von Drift Protocol und KelpDAO abgezogen haben. Die Angriffe nutzten unterschiedliche technische Methoden, teilten sich jedoch dasselbe operative Vorgehen: eine Schwachstelle in einem DeFi-Protokoll oder einer Börse identifizieren, sie schnell ausnutzen und die gestohlenen Gelder über eine vorgeplante Geldwäschekette bewegen, die innerhalb von Stunden mehrere Blockchains durchläuft.

Das Ausmaß des Diebstahls hat geopolitische Auswirkungen. Die Geheimdienste der USA und Südkoreas haben eingeschätzt, dass Nordkorea die Erlöse aus Krypto-Diebstählen in seine Waffenprogramme kanalisiert, einschließlich der Entwicklung von Atom- und Raketenwaffen. Diese Einschätzung ist ein Grund, warum das FBI den Bybit-Angriff so schnell zuordnete und warum die US-Behörden ungewöhnlich aktiv bei der Koordination mit Börsen zur Einfrierung von Geldern waren. Das Ausmaß des Verstoßes vom Februar 2025, das alle früheren Vorfälle um den Faktor drei übertraf, zwang die Branche, sich mit der Unzulänglichkeit ihrer bestehenden Reaktionsmechanismen auseinanderzusetzen und zu prüfen, ob Zivilklagen die Durchsetzungslücke schließen könnten, die die Strafverfolgung offen gelassen hat.

Für die Krypto-Branche ist die nordkoreanische Bedrohung zu einer grundlegenden Sicherheitsannahme geworden und nicht mehr nur ein außergewöhnliches Risiko. Börsen, DeFi-Protokolle und Brückenbetreiber gestalten ihre Sicherheitsmodelle nun mit staatlich geförderten Angreifern als primäres Bedrohungsszenario. Die Bybit-Klage fügt eine rechtliche Dimension hinzu, die bisher hauptsächlich eine technische und operative Reaktion war.

Das Muster der nordkoreanischen Angriffe zeigt auch eine Vorliebe für die Ausrichtung auf Infrastrukturpunkte, an denen große Werte in einem einzigen Signiervorgang konzentriert sind. Der Bybit-Angriff kompromittierte den Prozess, mit dem die Börse Gelder zwischen Cold- und Warm-Wallets bewegte. Der Ronin-Bridge-Angriff zielte auf das Validator-Set, das Cross-Chain-Transfers kontrollierte. In beiden Fällen identifizierten die Angreifer den Moment, in dem eine einzelne kompromittierte Aktion den maximalen Wert bewegen konnte. Dieses Zielmuster hat Börsen gezwungen, die Strukturierung von Hochwerttransaktionen zu überdenken und Multi-Party-Computation, Hardware-Sicherheitsmodule und zeitverzögerte Ausführung zu ergänzen, was zuvor Routineoperationen waren.

Was der Fall für zukünftige Wiederbeschaffungen nach Hacks bedeutet

Die Bybit-Klage könnte eine Vorlage dafür schaffen, wie Börsen und andere Opfer gestohlene Gelder über Zivilgerichte zurückfordern. Frühere große Hacks, einschließlich des Ronin-Bridge-Diebstahls im Jahr 2022 und des Wormhole-Exploits im selben Jahr, stützten sich hauptsächlich auf die Zusammenarbeit mit Strafverfolgungsbehörden, freiwillige Einfrierungen durch Branchenteilnehmer und Prämienprogramme.

Eine Zivilklage mit einer einstweiligen Verfügung fügt eine Ebene hinzu, die freiwillige Zusammenarbeit nicht bieten kann: Zwang. Wenn ein Gericht die Einfrierung von Vermögenswerten anordnet, hat der Verwahrer, der sie hält, eine rechtliche Verpflichtung zur Einhaltung. Die Anordnung verwandelt eine Bitte in eine Anforderung, und die Nichteinhaltung hat rechtliche Konsequenzen.

Der zweigleisige Ansatz, zivil- und strafrechtlich gleichzeitig, ist ebenfalls wichtig. Strafsachen laufen nach dem Zeitplan der Staatsanwälte und dienen öffentlichen Durchsetzungszielen. Zivilsachen laufen nach dem Zeitplan des Klägers und dienen den Wiederbeschaffungszielen des Klägers. Wenn beide Gleise parallel laufen, sind die gestohlenen Gelder einem Druck aus mehreren rechtlichen Richtungen ausgesetzt.

Für kleinere Opfer, denen Bybits Ressourcen fehlen, ist der Präzedenzfall wichtiger als der konkrete Fall. Wenn die Klage erfolgreich ist, eingefrorene und schließlich gestohlene Vermögenswerte zurückzuerhalten, schafft sie einen Fahrplan, dem andere Opfer folgen können. Wenn sie veröffentlichte Gerichtsmeinungen zu den Zuständigkeits- und Immunitätsfragen hervorbringt, werden diese Meinungen zu Werkzeugen, die zukünftige Kläger nutzen können, um ihre eigenen Fälle zu rationalisieren.

Der Fall testet auch die Bereitschaft der Krypto-Branche, mit zivilrechtlichen Gerichtsbeschlüssen zu kooperieren. Börsen, die Einfrierungsanfragen erhalten, die durch eine bundesgerichtliche einstweilige Verfügung gestützt werden, stehen vor einer anderen Rechenaufgabe als Börsen, die informelle Anfragen von einem Hack-Opfer erhalten. Die rechtliche Formalisierung des Wiederbeschaffungsprozesses könnte die Einhaltung im gesamten Börsen-Ökosystem beschleunigen.

Es gibt auch ein Abschreckungsargument, obwohl seine Wirkung gegen einen staatlichen Akteur umstritten ist. Die meisten kriminellen Hacker wägen den erwarteten Gewinn gegen die erwartete Strafe ab. Für einen staatlichen Geheimdienst, der Diebstahlserträge in Waffenprogramme kanalisiert, ist die Rechnung anders. Aber die Klage schafft Kosten in der Geldwäschephase. Jede Börse, die Vermögenswerte als Reaktion auf die Gerichtsanordnung einfriert, reduziert den Betrag, der sein beabsichtigtes Ziel erreicht. Wenn die Zivilklage die Geldwäsche um 5 oder 10 Prozent erschwert, entspricht das Hunderten Millionen Dollar an gestohlenem Wert, der nicht in Bargeld umgewandelt werden kann. Über mehrere Operationen hinweg summiert sich die inkrementelle Reibung in der Geldwäschephase zu einer bedeutenden Verringerung der Effektivität des Programms.

Was man beobachten sollte

Einhaltung der einstweiligen Verfügung. Die Anordnung ist nur so wirksam wie die Bereitschaft von Verwahrstellen und Börsen, sie durchzusetzen. Achten Sie auf Berichte über Börsen, die als Reaktion auf die Anordnung Gelder einfrieren, oder auf Streitigkeiten, bei denen Verwahrstellen den Umfang der Verfügung anfechten.

Zusätzliche Beklagte, die dem Fall hinzugefügt werden. Die John-Doe-Struktur ermöglicht es Bybit, im Laufe der Ermittlungen identifizierte Einzelpersonen und Unternehmen hinzuzufügen. Wenn die Blockchain-Rückverfolgung zu bestimmten Verwahrstellen, Börsen oder OTC-Desks führt, die gestohlene Gelder verarbeitet haben, könnten diese zu Parteien des Rechtsstreits werden.

Nordkoreas Reaktion oder Nichtreaktion. Souveräne Beklagte vor US-Gerichten berufen sich in der Regel entweder auf Immunität und ficht die Zuständigkeit an oder ignorieren das Verfahren einfach. Der Ansatz Nordkoreas wird bestimmen, ob der Fall durch ein Versäumnisurteil oder durch ein umstrittenes Verfahren zu Zuständigkeitsfragen entschieden wird.

Rückgewinnungsquote im Vergleich zum strafrechtlichen Weg. Bybit arbeitet seit Februar 2025 mit Strafverfolgungsbehörden zusammen. Die Zivilklage läuft nun parallel. Ein Vergleich der über jeden Weg zurückgewonnenen Beträge wird zeigen, ob die Zivilklage eine sinnvolle Rückgewinnungskapazität über das hinaus bietet, was die Strafverfolgung allein erreicht.

Folgeklagen anderer Hack-Opfer. Wenn der Bybit-Fall Zuständigkeitsanfechtungen übersteht und Vermögensrückgewinnung erzielt, könnten andere Opfer staatlich geförderter Hacks ähnliche Zivilklagen einreichen. Achten Sie auf Fälle von Opfern der Drift-Protocol- und KelpDAO-Angriffe, die ebenfalls der Lazarus-Gruppe zugeschrieben werden.

Internationale Koordinierung bei der Einfrierung von Vermögenswerten. Die US-Gerichtsanordnung gilt für Unternehmen innerhalb der US-Gerichtsbarkeit, aber gestohlene Kryptowährungen bewegen sich global. Achten Sie auf parallele rechtliche Schritte in Rechtsgebieten wie Singapur, dem Vereinigten Königreich und der EU, wo Börsen und Verwahrstellen Teile der gewaschenen Gelder halten könnten. Ein koordiniertes Einfrieren über mehrere Rechtsgebiete hinweg wäre erheblich wirksamer als eine Anordnung eines einzelnen Landes.

Nordkoreas Anpassung an den rechtlichen Druck. Staatlich geförderte Hacking-Gruppen passen ihre Geldwäschetechniken als Reaktion auf Durchsetzungsmaßnahmen an. Wenn die Zivilklage die konventionelle, auf Börsen basierende Geldwäsche erschwert, könnten die Angreifer auf Peer-to-Peer-Handel, dezentrale Börsen ohne KYC oder Privacy-Chains ausweichen. Die Geschwindigkeit und Art dieser Anpassung wird zeigen, wie viel Reibung der rechtliche Ansatz erzeugt.

Häufig gestellte Fragen