Bybit, die nach Handelsvolumen zweitgrößte Kryptowährungsbörse der Welt, hat beim U.S. District Court for the District of Columbia eine Zivilklage gegen die Demokratische Volksrepublik Korea (DVRK), deren Aufklärungshauptbüro (Reconnaissance General Bureau, RGB) und die Lazarus-Gruppe eingereicht — die Hackergruppe, die von den US-Behörden als verantwortlich für den Cyberangriff vom Februar 2025 identifiziert wurde, bei dem ungefähr 1,5 Milliarden US-Dollar an digitalen Vermögenswerten gestohlen wurden.

Der Angriff im Februar zielte auf Bybits Ethereum-Cold-Wallet-Infrastruktur ab und nutzte die Transaktionssignatur-Schnittstelle aus, um Gelder umzuleiten. Die Lazarus-Gruppe, die den Sanktionen des US-Finanzministeriums unterliegt, wurde von US- und UN-Ermittlern mit einer jahrelangen Kampagne von Kryptowährungsdiebstählen in Verbindung gebracht, die nach Schätzung eines UN-Sachverständigengremiums Milliarden von Dollar für die Waffenprogramme Pjöngjangs eingebracht haben.

Die Börse hat außerdem eine einstweilige Verfügung erwirkt, die das Einfrieren identifizierter gestohlener Vermögenswerte anordnet, die von den Personen und Einrichtungen gehalten oder bewegt werden, welche diese Gelder derzeit verwalten. Diese werden in dem Verfahren als John-Doe-Beklagte bezeichnet. Die gerichtliche Anordnung dient der Erhaltung der identifizierten gestohlenen digitalen Vermögenswerte während des laufenden Rechtsstreits. Das Gericht stellte fest, dass „Bybit eine Erfolgswahrscheinlichkeit in der Hauptsache" in ihrer Klage demonstriert habe.

Die rechtliche Maßnahme ist Teil einer umfassenderen Strategie, die Blockchain-Aufklärung, internationale Zusammenarbeit und gerichtliche Rechtsbehelfe kombiniert, um die illegalen Akteure zu verfolgen, die für das verantwortlich sind, was das Gericht — bei Erlass der ursprünglichen einstweiligen Unterlassungsanordnung — als „einen der größten Kryptowährungsdiebstähle der Geschichte" bezeichnete. Während strafrechtliche Ermittlungen in der Verantwortung der Regierungsbehörden bleiben, bieten die Zivilverfahren einen zusätzlichen Weg, um Vermögenswerte zu erhalten und die Interessen betroffener Stakeholder zu schützen. Die Verklagung eines souveränen Staates vor einem US-Gericht sieht sich in der Regel hohen Hürden unter dem Foreign Sovereign Immunities Act gegenüber, though Terrorismus- und bestimmte cyberbezogene Ausnahmen haben zuvor solche Klagen zugelassen.

„Unser Fokus hat sich nie geändert: Erstens unsere Nutzer schützen, zurückholen, was wir können, und sicherstellen, dass die Menschen hinter diesen Angriffen zur Verantwortung gezogen werden," sagte Ben Zhou, Mitgründer und CEO von Bybit. „Der Angriff der Lazarus-Gruppe war nicht nur ein Angriff auf Bybit. Er war ein Angriff auf das Vertrauen in unsere Branche. Deshalb haben wir eng mit Ermittlern, Börsen, Aufsichtsbehörden, Strafverfolgungsbehörden und nun auch den Gerichten zusammengearbeitet. Wir hoffen, dass dies ein weiterer Schritt dahin ist, Krypto zu einem viel schwierigeren Umfeld für Kriminelle und einem viel sichereren Ort für alle anderen zu machen.

Stärkung der Verantwortlichkeit durch rechtliche Schritte

Die einstweilige Verfügung verbietet die Übertragung oder Verschleuderung identifizierter Vermögenswerte, die mit dem Fall zusammenhängen, während das Verfahren anhängig ist. Bybit beabsichtigt, im weiteren Verlauf zusätzliche gerichtliche Rechtsbehelfe zu beantragen.

Die Zivilklage wird unabhängig von den strafrechtlichen Ermittlungen der US-Strafverfolgungsbehörden verfolgt. Bybit arbeitet weiterhin eng mit den zuständigen Behörden zusammen, darunter dem FBI, indem Blockchain-Aufklärung und Ermittlungsergebnisse geteilt werden, die breitere Durchsetzungsmaßnahmen unterstützen könnten.

Da digitale Vermögenswerte zunehmend zum Ziel komplexer grenzüberschreitender Internetkriminalität werden, ist das Unternehmen der Ansicht, dass Rechtsbehelfe — neben der strafrechtlichen Verfolgung — eine wichtige Rolle bei der Erhaltung rückführbarer Vermögenswerte und der Stärkung der Verantwortlichkeit spielen können.

Globale Zusammenarbeit als Motor der Vermögensrückgewinnung

Seit dem Vorfall im Februar 2025 arbeitet Bybit gemeinsam mit Blockchain-Analyseunternehmen, Börsen, Verwahrern und internationalen Strafverfolgungsbehörden zusammen, um gestohlene Vermögenswerte zu verfolgen und Geldwäschenetzwerke zu stören. Die gestohlenen Gelder wurden über mehrere Blockchains über dezentrale Börsen, Bridges und Mixing-Services schnell verteilt — ein Geldwäschemodell, das mit früheren Lazarus-Operationen übereinstimmt, wie von Blockchain-Forensikunternehmen dokumentiert.

Bis heute:

• Etwa 48,4 Millionen US-Dollar an gestohlenen Vermögenswerten konnten zurückerlangt werden.
• Über 30,5 Millionen US-Dollar wurden bei mehr als 28 Börsen und Verwahrern eingefroren, weitere rechtliche und Ermittlungsmaßnahmen vorbehalten.

Diese Bemühungen haben auch umfassendere Durchsetzungsmaßnahmen unterstützt, die sich gegen Infrastruktur richten, die angeblich zum Waschen gestohlener Gelder verwendet wurde. Behörden in Deutschland lösten die Kryptowährungsbörse eXch auf, während deutsche und Schweizer Behörden später Cryptomixer.io stoppten und damit wichtige Kanäle zur Weiterleitung illegaler Erlöse abschnitten. Gemeinsam zeigen diese Maßnahmen die Wirksamkeit der Zusammenarbeit zwischen Privatwirtschaft und Strafverfolgung bei der Bekämpfung transnationaler Internetkriminalität.

„Die eigentliche Bewährungsprobe kommt nach der Krise," fügte Ben Zhou hinzu. „Dann zeigt sich, ob Ihr Engagement echt ist. Für uns bedeutet das, unsere Sicherheit weiter zu stärken, Hand in Hand mit Ermittlern und Branchenpartnern zu arbeiten und alles zu tun, was wir können, um unsere Nutzer zu schützen. Vertrauen kann man nicht einfach beanspruchen. Man muss es sich jeden einzelnen Tag durch Taten verdienen.

Aufbau eines widerstandsfähigeren Ökosystems für digitale Vermögenswerte

Die Rechtsverfahren stellen eine Komponente der umfassenderen Verpflichtung von Bybit dar, die Sicherheitsstandards in der Kryptowährungsbranche zu verbessern. Das Unternehmen investiert weiterhin in fortschrittliche Blockchain-Aufklärungsfähigkeiten, vertieft die Zusammenarbeit mit Börsen und Aufsichtsbehörden und unterstützt Initiativen, die darauf abzielen, den Diebstahl digitaler Vermögenswerte für kriminelle Organisationen zunehmend schwieriger, nachverfolgbar und kostspielig zu machen.

Diese Maßnahme spiegelt Bybits Engagement wider, staatlich geförderte Bedrohungsakteure zur Verantwortung zu ziehen und alle verfügbaren rechtlichen Wege — sowohl zivilrechtlich als auch in Zusammenarbeit mit den Strafverfolgungsbehörden — zu nutzen, um Internetkriminalität im Bereich digitaler Vermögenswerte zu bekämpfen. Sollte das System der einstweiligen Verfügung wirksam sein, könnte es eine Vorlage etablieren, der andere gehackte Börsen und Protokolle folgen könnten, um die langsameren strafrechtlichen und Sanktionsverfahren zu ergänzen, die traditionell die wichtigsten Instrumente zur Verfolgung staatlich verbundener Kryptodiebe waren.

Die Zivilverfahren sind noch anhängig. Bybit wird weiterhin mit den zuständigen Behörden zusammenarbeiten und im Rahmen der gerichtlichen Genehmigung Updates bereitstellen.

Quelle: Chainwire