Bybit verklagt Nordkorea wegen 1,5-Milliarden-Dollar-Hack und erwirkt Einfrierungsanordnung

Die Krypto-Börse Bybit hat eine Zivilklage gegen Nordkorea wegen des Diebstahls von 1,5 Milliarden Dollar von der Börse im Februar 2025 eingereicht und eine gerichtliche Anordnung erwirkt, die gestohlene Vermögenswerte einfriert, die Ermittler identifiziert haben.

Die Klage wurde beim US-Bezirksgericht für den District of Columbia eingereicht und nennt die Demokratische Volksrepublik Korea, deren Aufklärungs-Hauptverwaltung und die Lazarus-Gruppe, die staatlich verbundene Hacker-Organisation, die US-Behörden für den Angriff verantwortlich machen. Nicht identifizierte Personen und Einrichtungen, die die Gelder halten oder bewegen, werden als John-Doe-Beklagte benannt.

Ein Richter erließ eine einstweilige Verfügung, die die Übertragung oder Auflösung identifizierter Vermögenswerte während des Verfahrens verbietet, und stellte fest, dass Bybit in der Sache wahrscheinlich Erfolg haben wird, teilte die Börse am Freitag mit. Bei der Gewährung einer früheren einstweiligen Verfügung charakterisierte das Gericht den Diebstahl als einen der größten, den die Branche je gesehen hat.

"Es war ein Angriff auf das Vertrauen in unsere Branche", sagte der Mitbegründer und CEO des Unternehmens, Ben Zhou, in einer Erklärung am Donnerstag und fügte hinzu, dass Bybit mit Ermittlern, Börsen, Regulierungsbehörden und Strafverfolgungsbehörden zusammengearbeitet habe, bevor man sich an die Gerichte wandte.

Bybit gab an, dass rund 48,4 Millionen Dollar zurückgeholt und etwa 30,5 Millionen Dollar bei mehr als 28 Börsen und Verwahrstellen eingefroren wurden, was zusammen etwa 5 % des Entwendeten entspricht.

Wohin das Geld floss

Angreifer entleerten im Februar 2025 ungefähr 500.000 ETH aus einer Bybit-Cold Wallet, nachdem sie eine Signaturoberfläche manipuliert hatten, die den Genehmigern die korrekte Zieladresse zeigte, während die zugrunde liegende Logik der Wallet verändert wurde. Zhou sagte damals, dass die Börse zahlungsfähig sei und den Verlust abdecken könne.

Bis April sagte Zhou, dass etwa 69 % der Erlöse weiterhin nachverfolgbar seien, 28 % untergetaucht und 4 % eingefroren worden seien, wobei der größte Teil des gestohlenen Ethereum über Thorchain in Bitcoin umgewandelt und durch Mischer wie Wasabi, Tornado Cash und Railgun geschleust wurde. Im Juni verfolgten griechische Behörden einen Teil des Geldes zu einer Wallet an einer inländischen Börse und erließen einen Beschlagnahmebefehl.

Bybit erklärte, dass der Zivilprozess parallel zu strafrechtlichen Ermittlungen läuft, und dass das Unternehmen weiterhin Blockchain-Intelligenz mit Behörden wie dem FBI teilt. Es verwies auf die Abschaltung der Börse eXch und die Störung von Cryptomixer.io durch deutsche und Schweizer Behörden als Beleg für diese Zusammenarbeit. Die Verfahren laufen noch.