Bybit erhält US-Gerichtsunterstützung zur Verfolgung von Geldern aus dem 1,5-Milliarden-Dollar-Hack mit Nordkorea-Bezug
Wichtige Erkenntnisse
- •Bybit erhielt die Unterstützung eines US-Gerichts zur Rückverfolgung von rund 1,5 Milliarden Dollar an gestohlenen Geldern aus einem Hack vom Februar 2025, den das FBI offiziell Nordkorea zugeordnet hat.
- •Die Börse reichte eine Klage ein, die sowohl Nordkorea als auch die Lazarus-Gruppe als verantwortliche Parteien nennt, und treibt damit ihre frühere rechtliche Maßnahme wegen der Sicherheitsverletzung voran.
- •Die Lazarus-Gruppe wurde von US-Behörden und UN-Beobachtern mit zahlreichen großen Kryptowährungsdiebstählen in Verbindung gebracht. Laut UN nutzt Nordkorea gestohlene digitale Vermögenswerte zur Finanzierung seiner Waffenprogramme.
- •Die gerichtlich autorisierte Rückverfolgung gilt als unerlässlich, da gestohlene Kryptowährungen häufig über Mixer und Cross-Chain-Bridges geleitet werden, die deren Herkunft verschleiern sollen.
- •Die Gerichtsunterstützung stellt einen verfahrenstechnischen Schritt dar, keine bestätigte Rückgewinnung, da die Beschlagnahme und Rückgabe gestohlener Gelder die anspruchsvollste Phase des Prozesses bleibt.
Bybit hat die Unterstützung eines US-Gerichts erhalten, um Gelder im Zusammenhang mit dem rund 1,5-Milliarden-Dollar-Hack der Börse zu verfolgen, der Nordkorea zugeschrieben wird. Dies bietet eine formale rechtliche Grundlage für die Rückgewinnung der gestohlenen Vermögenswerte. Die Sicherheitsverletzung vom Februar 2025, einer der größten Kryptowährungsdiebstähle der Geschichte, unterstreicht das wachsende Ausmaß staatlich verbundener Cyberoperationen gegen digitale Vermögensplattformen. Die gerichtlich unterstützte Initiative stärkt die Rückgewinnungs- und Ermittlungsbemühungen der Börse, während der Fall durch das US-Rechtssystem fortschreitet.
US-Gerichtsunterstützung etabliert Rechtsrahmen
Die Gerichtsunterstützung gewährt Bybit eine rechtliche Grundlage, die Bewegung gestohlener Vermögenswerte zu überwachen und sie durch Gerichtsverfahren zu verfolgen, anstatt sich allein auf informelle Rückverfolgungsmethoden zu verlassen. Dies unterstützt die umfassendere Klage der Börse gegen Nordkorea und die Akteure, die sie für die Sicherheitsverletzung verantwortlich macht.
Bybit hat seine Ansprüche bei einem US-Gericht in einem Verfahren eingereicht, das die Demokratische Volksrepublik Korea nennt, laut der Fallakte. Die Börse hat ihre Rechtsstrategie und ihre Bemühungen zum Einfrieren von Vermögenswerten zudem in ihrer eigenen Darstellung des Falls geschildert.
Bybit hatte zuvor Schritte eingeleitet, um Nordkorea und die Lazarus-Gruppe wegen des Hacks zu verklagen, und die Gerichtsunterstützung treibt diese Bemühungen voran. Die Lazarus-Gruppe, eine Cyber-Einheit, die mit dem Nachrichtendienst Nordkoreas verbunden ist, wurde von US-Behörden und UN-Beobachtern mit einer Reihe großer Kryptowährungsdiebstähle über mehrere Jahre hinweg in Verbindung gebracht. Ein Gremium von UN-Sachverständigen hat berichtet, dass Nordkorea gestohlene Kryptowährungen zur Finanzierung seiner Waffenprogramme genutzt hat, was Fälle wie den von Bybit an der Schnittstelle von Cyberkriminalität und internationaler Sicherheit verortet.
Rückverfolgung gestohlener Gelder steht im Mittelpunkt des Falls
Die Rückverfolgung der Vermögenswerte bleibt auch dann entscheidend, wenn eine unmittelbare Rückgewinnung ungewiss ist. Die Verfolgung der Gelder auf der Blockchain ermöglicht es Ermittlern, deren Bewegungen nachzuzeichnen, was anschließend Einfrierungsverfügungen oder Ansprüche gegen Parteien unterstützen kann, die die Vermögenswerte erhalten haben. Gestohlene Kryptowährungen werden häufig über Mixer und Cross-Chain-Bridges verschoben, die darauf ausgelegt sind, deren Herkunft zu verschleiern, was die gerichtlich autorisierte Rückverfolgung zu einem wichtigen Instrument macht, um mit Geldwäscheversuchen Schritt zu halten.
Das gemeldete Ausmaß von 1,5 Milliarden Dollar erhöht die Bedeutung dieser Überwachung erheblich. Die US-Regierung hat die Sicherheitsverletzung in einem FBI-Warnhinweis zum Vorfall Nordkorea zugeordnet, was das Durchsetzungsinteresse an der Verfolgung des Abflusses verstärkt.
Rückverfolgung, Zurechnung und Rückgewinnung sind unterschiedliche Phasen. Die Verfolgung der Gelder zeigt deren Weg auf; die Zurechnung stellt die Verantwortlichkeit fest; und die Rückgewinnung – der anspruchsvollste Schritt – hängt davon ab, Vermögenswerte zu erreichen, die tatsächlich beschlagnahmt werden können. Diebstähle in diesem Ausmaß haben gezeigt, warum die Rückgewinnung selbst dann so schwierig bleibt, wenn die Spur sichtbar ist.
Implikationen für Börsen und Regulierungsaufsicht
Eine von einem US-Gericht unterstützte Rückverfolgungsinitiative signalisiert einen verfestigten Rechtsweg für groß angelegte Kryptowährungsuntersuchungen. Wenn dieser Ansatz erfolgreich ist, könnte er anderen Börsen eine Vorlage bieten, um gestohlene Gelder auf dem Klageweg zu verfolgen, anstatt sich ausschließlich auf freiwillige Kooperation zu verlassen.
Eine Sicherheitsverletzung dieses Ausmaßes hat auch erhebliche Implikationen für das Risikomanagement und die Vorfallreaktion von Börsen, da sie prüft, wie schnell Plattformen Vermögenswerte nach einem schwerwiegenden Eingriff identifizieren, einfrieren und verfolgen können. Die Nordkorea-Verbindung ordnet den Fall in einen breiteren Kontext internationaler Besorgnis ein, darunter Aufrufe der G7-Staats- und Regierungschefs zu gemeinsamen Maßnahmen gegen nordkoreanischen Kryptowährungsdiebstahl.
In diesem Stadium stellt die Gerichtsunterstützung einen verfahrenstechnischen Schritt dar, keine bestätigte Rückgewinnung. Jede Erfolgsmeldung hinge davon ab, dass Gelder tatsächlich zurückgegeben werden, was der verfügbare Aktenstand derzeit nicht belegt.