Bybit hat Nordkorea, dessen Geheimdienst und die Lazarus-Gruppe vor einem US-Bundesgericht verklagt, da die Börse versucht, Vermögenswerte zurückzuerlangen, die bei dem Rekord-Hack von 1,5 Milliarden US-Dollar gestohlen wurden.
Zusammenfassung
- Bybit reichte seine Klage gegen Nordkorea, das RGB und die Lazarus-Gruppe in Washington, D.C. ein.
- Ein Bundesrichter erließ eine einstweilige Verfügung, die bestimmte gestohlene Vermögenswerte einfriert, die von unbekannten Beklagten gehalten werden.
- Das FBI führte den Angriff vom Februar 2025 im Wert von 1,5 Milliarden US-Dollar zuvor auf nordkoreanische Akteure zurück.
- Bybit erklärte, dass der Zivilprozess getrennt von laufenden US-Strafverfahren bleibt.
Bybit bringt die Lazarus-Gruppe vor ein US-Gericht
Bybit reichte die Zivilklage beim US-Bezirksgericht für den District of Columbia ein und nannte die Demokratische Volksrepublik Korea, ihre Geheimdienstbehörde Reconnaissance General Bureau und die Lazarus-Gruppe als Beklagte.
Der Fall betrifft den Verstoß vom 21. Februar 2025, bei dem mehr als 400.000 Ether (ETH) und gestaktes Ether von der in Dubai ansässigen Börse abgezogen wurden. Die Vermögenswerte wurden damals auf etwa 1,5 Milliarden US-Dollar geschätzt, was den Vorfall zum größten registrierten Kryptowährungsdiebstahl machte.
Das FBI führte den Angriff kurz nach dem Verstoß auf Nordkorea zurück. US-Behörden verfolgen die beteiligten Akteure unter dem Namen TraderTraitor und forderten Börsen, Validatoren und Blockchain-Unternehmen auf, Transaktionen zu blockieren, die mit den in der Geldwäscheoperation identifizierten Adressen verbunden sind.
Bybit-Mitbegründer und CEO Ben Zhou sagte, dass die Börse seit dem Angriff mit Ermittlern, Regulierungsbehörden, anderen Handelsplattformen und Strafverfolgungsbehörden zusammengearbeitet habe.
„Unser Fokus hat sich nie geändert: zuerst unsere Nutzer schützen, so viel wie möglich zurückholen und sicherstellen, dass die Personen hinter diesen Angriffen zur Rechenschaft gezogen werden“, sagte Zhou.
Gericht friert Vermögenswerte im Zusammenhang mit dem Bybit-Hack ein
Zusammen mit der Klage sicherte sich Bybit eine einstweilige Verfügung, die bestimmte gestohlene Vermögenswerte abdeckt, die von unbekannten Einzelpersonen und Unternehmen gehalten werden, die als John-Doe-Beklagte aufgeführt sind.
Die Anordnung verbietet diesen Beklagten, die identifizierten Vermögenswerte zu übertragen, zu verkaufen oder anderweitig zu veräußern, solange das Verfahren läuft. Eine einstweilige Verfügung erhält Eigentum während eines Verfahrens, stellt jedoch keine endgültige Entscheidung über Haftung oder Eigentum dar.
Bybit erklärte, dass es im weiteren Verlauf des Verfahrens weitere Rechtsmittel beantragen werde. Das Unternehmen verfolgt den Zivilanspruch getrennt von den strafrechtlichen Ermittlungen, die von US-Strafverfolgungsbehörden durchgeführt werden.
Die Anordnung gibt Bybit einen weiteren Weg, die gestohlenen Gelder zu verfolgen, nachdem man monatelang auf Blockchain-Tracing, freiwillige Einfrierungen durch Branchenteilnehmer und ein Prämienprogramm für Informationen, die zu Wiederbeschaffungen führen, angewiesen war.
Gestohlene Gelder wurden schwerer zu verfolgen
Crypto.news berichtete im März 2025, dass 88,87 % der gestohlenen Gelder weiterhin nachverfolgbar waren, während 7,59 % verschwunden waren und 3,54 % eingefroren wurden.
Der nachverfolgbare Anteil nahm später ab, als die Angreifer Vermögenswerte in Bitcoin umwandelten und auf Tausende von Wallets verteilten. Bis April 2025 sagte Zhou, dass 27,6 % der gestohlenen Gelder nicht mehr verfolgt werden konnten.
Mit Lazarus verbundene Wallets nutzten Dienste wie Cross-Chain-Protokolle und Krypto-Mixer, um die Transaktionsspur schwerer nachvollziehbar zu machen. Bybit bot zuvor Belohnungen für Plattformen und Ermittler an, die halfen, die Gelder zu identifizieren oder einzufrieren.
Die Börse deckte auch den Fehlbetrag nach dem Angriff durch Ether-Käufe, Kredite und Einlagen von Branchengegenparteien ab, sodass sie weiterhin Kundenabhebungen bearbeiten konnte.
Klage ergänzt US-Maßnahmen gegen nordkoreanische Hacker
Der Fall gibt Bybit Zugang zu einem US-Zivilverfahren, während Bundesbehörden weiterhin Nordkoreas Krypto-Operationen untersuchen. Eine Wiederbeschaffung hängt davon ab, ob die Beklagten, Börsen oder Verwahrer, die die identifizierten Vermögenswerte kontrollieren, der gerichtlichen Anordnung nachkommen.
Nordkoreanische Gruppen haben laut Chainalysis-Daten, die zuvor von crypto.news berichtet wurden, im Jahr 2025 schätzungsweise 2,02 Milliarden US-Dollar in Kryptowährung gestohlen. Der Bybit-Angriff machte den größten Teil dieser Summe aus und erhöhte die geschätzte kumulierte Krypto-Diebstahlsumme des Landes auf etwa 6,75 Milliarden US-Dollar.
Die Bedrohung setzte sich bis 2026 fort. Wie von crypto.news berichtet, haben mit Lazarus verbundene Angriffe im April angeblich weitere 577 Millionen US-Dollar von Drift Protocol und KelpDAO abgezogen.
Bybits nächster Schritt wird sein, eine dauerhafte einstweilige Verfügung zu beantragen und zu versuchen, die durch die einstweilige Verfügung abgedeckten Vermögenswerte zurückzuerhalten. Das Gericht hat noch kein endgültiges Urteil in dem Zivilverfahren gefällt.
