Bybit verklagt Nordkorea wegen gestohlener Kryptowährungen
Bybit hat Nordkorea, dessen Geheimdienst und die Lazarus-Gruppe, vor einem US-Bundesgericht verklagt, um die im Rekord-Hack von 1,5 Milliarden Dollar gestohlenen Vermögenswerte zurückzuerlangen. Die Zivilklage wurde beim US-Bezirksgericht für den District of Columbia eingereicht, wobei die Demokratische Volksrepublik Korea, ihr Reconnaissance General Bureau und die Lazarus-Gruppe als Beklagte genannt werden.
Der Hack und seine Folgen
Der Fall bezieht sich auf den Vorfall vom 21. Februar 2025, bei dem mehr als 400.000 Ether (ETH) sowie gestakte Ether von der in Dubai ansässigen Börse abgezogen wurden. Zu diesem Zeitpunkt hatten die Vermögenswerte einen Wert von etwa 1,5 Milliarden Dollar, was den Vorfall zum größten dokumentierten Diebstahl von Kryptowährungen macht. Das FBI machte kurz nach dem Vorfall Nordkorea für den Angriff verantwortlich.
US-Behörden verfolgen die beteiligten Akteure unter dem Namen TraderTraitor und forderten Börsen, Validatoren und Blockchain-Unternehmen auf, Transaktionen zu blockieren, die mit Adressen verbunden sind, die in der Geldwäscheoperation identifiziert wurden.
Bybits Reaktion auf den Angriff
Ben Zhou, Mitbegründer und CEO von Bybit, erklärte, dass die Börse seit dem Angriff mit Ermittlern, Regulierungsbehörden, anderen Handelsplattformen und Strafverfolgungsbehörden zusammenarbeitet.
„Unser Fokus hat sich nie geändert: Zuerst unsere Nutzer schützen, was wir zurückgewinnen können, und sicherstellen, dass die Verantwortlichen für diese Angriffe zur Rechenschaft gezogen werden,“
sagte Zhou.
Neben der Klage sicherte sich Bybit eine einstweilige Verfügung, die bestimmte gestohlene Vermögenswerte abdeckt, die von nicht identifizierten Personen und Einrichtungen gehalten werden, die als John Doe-Beklagte aufgeführt sind. Diese Anordnung verhindert, dass diese Beklagten die identifizierten Vermögenswerte während des laufenden Verfahrens übertragen, verkaufen oder anderweitig veräußern.
Verfahren und Rückverfolgung der gestohlenen Gelder
Eine einstweilige Verfügung sichert Eigentum während eines Verfahrens, stellt jedoch kein endgültiges Urteil über Haftung oder Eigentum dar. Bybit erklärte, dass das Unternehmen im Verlauf der Klage weitere Erleichterungen anstreben werde. Die zivilrechtliche Klage wird getrennt von den strafrechtlichen Ermittlungen verfolgt, die von US-Strafverfolgungsbehörden durchgeführt werden.
Die Anordnung gibt Bybit einen weiteren Weg, um die gestohlenen Gelder zu verfolgen, nachdem es monatelang auf Blockchain-Tracking, freiwillige Einfrierungen durch Branchenbeteiligte und ein Belohnungsprogramm für Informationen, die zu Rückgewinnungen führen, angewiesen war. Crypto.news berichtete im März 2025, dass 88,87 % der gestohlenen Gelder nachverfolgbar blieben, während 7,59 % inaktiv waren und 3,54 % eingefroren wurden. Der nachverfolgbare Anteil sank später, als die Angreifer Vermögenswerte in Bitcoin umwandelten und über Tausende von Wallets verteilten.
Bis April 2025 gab Zhou an, dass 27,6 % der gestohlenen Gelder nicht mehr nachverfolgt werden konnten. Mit Lazarus verbundene Wallets nutzten Dienste wie Cross-Chain-Protokolle und Krypto-Mixer, um die Transaktionsspur schwer nachvollziehbar zu machen.
Finanzielle Maßnahmen von Bybit
Bybit hatte zuvor Belohnungen für Plattformen und Ermittler angeboten, die halfen, die Gelder zu identifizieren oder einzufrieren. Die Börse deckte auch das Defizit nach dem Angriff durch den Kauf von Ether, Kredite und Einlagen von Branchenpartnern, was es ihr ermöglichte, die Kundenabhebungen weiterhin zu bearbeiten.
Der Fall gibt Bybit Zugang zu einem US-Zivilverfahren, während Bundesbehörden weiterhin die Krypto-Operationen Nordkoreas untersuchen. Jede Rückgewinnung hängt davon ab, ob die Beklagten, Börsen oder Verwahrer, die die identifizierten Vermögenswerte kontrollieren, der gerichtlichen Anordnung nachkommen.
Die Bedrohung durch nordkoreanische Hacker
Nordkoreanische Gruppen stahlen im Jahr 2025 schätzungsweise 2,02 Milliarden Dollar in Kryptowährungen, laut Daten von Chainalysis, die zuvor von Crypto.news behandelt wurden. Der Bybit-Angriff machte den größten Teil dieses Betrags aus und erhöhte den geschätzten kumulierten Krypto-Diebstahl des Landes auf etwa 6,75 Milliarden Dollar. Die Bedrohung setzte sich bis 2026 fort. Wie von Crypto.news berichtet, sollen mit Lazarus verbundene Angriffe im April weitere 577 Millionen Dollar von Drift Protocol und KelpDAO abgezogen haben.
Der nächste Schritt von Bybit wird darin bestehen, eine dauerhafte Erleichterung zu suchen und zu versuchen, die durch die einstweilige Verfügung abgedeckten Vermögenswerte zurückzugewinnen. Das Gericht hat noch kein endgültiges Urteil in der Zivilsache gefällt.
