Am Donnerstag veröffentlichte US-Gerichtsakten zeigen, dass ein Bundesrichter die Bemühungen der Kryptobörse Bybit zur Rückverfolgung der beim 1,5-Milliarden-Dollar-Hack mit Verbindung zu Nordkorea gestohlenen Vermögenswerte unterstützte, indem er dem Unternehmen ein beschleunigtes Ermittlungsverfahren (Expedited Discovery) bewilligte.

Den Akten zufolge reichte Bybit die Klage am 18. June unter Verschluss gegen Nordkorea, dessen Aufklärungshauptbüro (Reconnaissance General Bureau), die Lazarus-Gruppe und 20 nicht identifizierte Beklagte ein. Das Gericht genehmigte Bybits Antrag auf beschleunigte Ermittlungen am 19. Juni.

Die Lazarus-Gruppe ist eine vom nordkoreanischen Staat geförderte Hacker-Einheit, die das US-Finanzministerium 2019 mit Sanktionen belegt hat. Sie wird mit mehreren großen Kryptowährungsdiebstählen in Verbindung gebracht, darunter der Ronin-Network-Exploit im Jahr 2022 mit einem Schaden von rund 620 Millionen Dollar.

Die Ermittlungsbefugnis bietet Bybit einen praktischen Weg, um angebliche Vermittler zu identifizieren und einen kleinen Teil der gestohlenen Vermögenswerte zurückzuverfolgen, der noch rückverfolgbar ist, anstatt sich ausschließlich auf ein Urteil gegen Nordkorea zu verlassen.

In ihrer Klageschrift behauptete Bybit, dass einige rückverfolgbare Vermögenswerte zu Börsen gelangt seien, die in den USA operieren oder dort Infrastruktur unterhalten. Das Unternehmen forderte Auskünfte zu Identitäten der Kontoinhaber, Kontoständen und Transaktionsverläufen und erklärte, dass bestimmte Plattformen ihre Kooperation nach Erhalt einer gerichtlichen Anordnung signalisiert hätten.

Bybit: 90 % der gestohlenen Gelder nicht mehr rückverfolgbar

Bybit erwirkte zudem am 19. Juni eine einstweilige Verfügung, die es den nicht identifizierten Beklagten untersagt, bestimmte rückverfolgbare Vermögenswerte zu übertragen. Das Gericht verlängerte die Anordnung am 16. Juli und gab Bybits Antrag auf eine vorläufige gerichtliche Anordnung am 30. Juli teilweise statt. Einige Beweismittel und weitere Dokumente bleiben unter Verschluss.

Gemäß dem Stand der Einreichung vom 18. Juni erklärte Bybit, dass 90,2 % der gestohlenen Vermögenswerte nach dem Durchlauf durch Mixer, Cross-Chain-Bridges und Over-the-Counter-Händler nicht mehr rückverfolgbar geworden seien. Die verbleibenden 9,8 % seien zu identifizierbaren Wallets zurückverfolgt worden, darunter 5,3 % der Gesamtsumme – etwa 75,5 Millionen Dollar –, die eingefroren oder wiedererlangt wurden.

Diese Zahlen markieren einen starken Rückgang im Vergleich zu vor über einem Jahr, als Bybit-CEO Ben Zhou zu diesem Zeitpunkt erklärte, dass 68,57 % der Gelder noch rückverfolgbar seien. Ermittler der Vereinten Nationen haben Nordkoreas Nutzung gestohlener Kryptowährungen als Einnahmequelle angesichts strenger internationaler Sanktionen wiederholt dokumentiert.

Verwandt: Bybit erzielte 2025 nach massivem Hack ein „langsameres, aber stetiges Comeback": CoinGecko

Der Hack ereignete sich am 21. Februar 2025, nachdem Angreifer die Infrastruktur von Safe Wallet kompromittiert hatten. Forensische Ermittler stellten fest, dass kompromittierte Zugangsdaten eines Safe-Entwicklers den Angreifern ermöglichten, bösartigen Code in dessen Cloud-Infrastruktur einzuschleusen. Das FBI ordnete den Diebstahl Nordkorea am 26. Februar 2025 zu.

Aus der Klage geht hervor, dass Bybit die Rückgabe der gestohlenen Vermögenswerte fordert sowie rund 1,5 Milliarden Dollar an Schadensersatz, Strafschadensersatz und dreifachen Schadensersatz nach dem US Racketeer Influenced and Corrupt Organizations Act – einem Gesetz, das normalerweise gegen organisierte Kriminalität eingesetzt wird und es Klägern ermöglicht, bis zum Dreifachen des tatsächlichen Schadens zu fordern.

Magazin: Die 10 seltsamsten Dinge, die jemals tokenisiert wurden... inklusive Fürze