Bybit, die weltweit zweitgrößte Kryptowährungsbörse, hat eine Zivilklage gegen die Demokratische Volksrepublik Korea (DVRK), ihren Geheimdienst, das Aufklärungsbüro (Reconnaissance General Bureau, RGB), und die staatlich verbundene Lazarus-Gruppe eingereicht – die Hackerorganisation, die für den Diebstahl von 1,5 Milliarden US-Dollar von der Börse verantwortlich gemacht wird. Der Fall ist insofern ungewöhnlich, als er sich gegen eine souveräne Nation vor einem US-Zivilgericht richtet. Dieser Weg wird durch die Grundsätze der staatlichen Immunität erschwert, obwohl die Einstufung Nordkoreas als Terrorismus fördernder Staat eine Rechtsgrundlage für bestimmte Ansprüche gegen den Staat bieten kann.

Die Klage wurde beim US-Bezirksgericht für den District of Columbia eingereicht. Im Zusammenhang mit der Einreichung gab Bybit bekannt, dass es eine einstweilige Verfügung eines Bundesrichters erwirkt hat, die bestimmte gestohlene Vermögenswerte einfriert, die derzeit von einer Gruppe nicht identifizierter Personen und Unternehmen gehalten werden und in dem Fall als John-Doe-Beklagte bezeichnet werden. Die Verfügung untersagt es den Betroffenen, die identifizierten Vermögenswerte während des laufenden Verfahrens zu übertragen oder zu verkaufen, teilte die Börse am Freitag in einer Pressemitteilung mit. Solche Verfügungen zum Einfrieren von Vermögenswerten haben sich zu einem der wenigen praktischen Instrumente für Krypto-Börsen entwickelt, die eine Wiedererlangung anstreben, da gestohlene Gelder häufig über Cross-Chain-Brücken und Mixing-Services gewaschen werden, die darauf ausgelegt sind, ihre Spuren zu verwischen.

Am 21. Februar 2025 führte die staatlich geförderte nordkoreanische Lazarus-Gruppe Berichten zufolge den größten Kryptowährungsraub der Geschichte durch, wobei sie etwa 1,5 Milliarden US-Dollar in Ethereum – über 400.000 ETH und stETH – vom in Dubai ansässigen Unternehmen Bybit stahl. Der Vorfall machte den Großteil der in diesem Jahr von Nordkorea gestohlenen 2,02 Milliarden US-Dollar an Kryptowährungen aus. Laut Daten von Chainalysis haben nordkoreanische Hacker insgesamt 6,75 Milliarden US-Dollar an Kryptowährungen gestohlen. Es wird weithin angenommen, dass das Land die Erlöse aus solchen Diebstählen nutzt, um sein Waffenprogramm zu finanzieren, und die Lazarus-Gruppe selbst wurde vom Office of Foreign Assets Control (OFAC) des US-Finanzministeriums sanktioniert.

„Die Verfügung soll die identifizierten gestohlenen digitalen Vermögenswerte während des laufenden Rechtsstreits erhalten und stellt einen wichtigen Schritt in Bybits fortlaufenden Bemühungen dar, Gelder wiederzubeschaffen, internationale Ermittlungen der Strafverfolgungsbehörden zu unterstützen und die Rechenschaftspflicht bei groß angelegter Cyberkriminalität zu stärken“, sagte Bybit in der Mitteilung.

„Unser Fokus hat sich nie verändert: Unsere Nutzer an erster Stelle schützen, zurückholen, was wir können, und sicherstellen, dass die Personen hinter diesen Angriffen zur Rechenschaft gezogen werden“, sagte Ben Zhou, Mitbegründer und CEO von Bybit, in einer Erklärung. „Der Angriff der Lazarus-Gruppe war nicht nur ein Angriff auf Bybit. Er war ein Angriff auf das Vertrauen in unsere Branche. Deshalb haben wir eng mit Ermittlern, Börsen, Aufsichtsbehörden, Strafverfolgungsbehörden und nun auch mit den Gerichten zusammengearbeitet.“

Bybit erklärte, dass es beabsichtigt, im weiteren Verlauf des Verfahrens weitere Rechtsschutzmaßnahmen beim Gericht zu beantragen.

„Die Zivilklage wird unabhängig von den laufenden strafrechtlichen Ermittlungen der US-Strafverfolgungsbehörden verfolgt“, fügte das Unternehmen hinzu. Diese zivilrechtliche Strategie spiegelt einen wachsenden Trend unter gehackten Börsen und Blockchain-Analysefirmen wider, die zunehmend parallele zivilrechtliche Rechtsbehelfe neben den strafrechtlichen Maßnahmen der Regierung verfolgen, in der Hoffnung, identifizierbare Gelder zu sperren, bevor sie weiter verstreut werden können.

Quelle: CoinDesk