Bybit, die nach Handelsvolumen zweitgrößte Kryptowährungsbörse der Welt, hat beim U.S. District Court for the District of Columbia eine Zivilklage gegen die Demokratische Volksrepublik Korea (DVRK), deren Aufklärungshauptbüro (Reconnaissance General Bureau, RGB) und die Lazarus-Gruppe eingereicht – die von US-Behörden als für den Cyberangriff vom Februar 2025 verantwortlich identifizierte, mit der DVRK verbundene Hackerorganisation, bei dem approximately 1,5 Milliarden US-Dollar an digitalen Vermögenswerten gestohlen wurden. Die Lazarus-Gruppe wurde vom Office of Foreign Assets Control (OFAC) des US-Finanzministeriums eingeordnet, und Sanktionsbeobachter der Vereinten Nationen haben berichtet, dass die Kryptowährungsdiebstähle Nordkoreas eine bedeutende Einnahmequelle für das Waffenprogramm des Landes darstellen.

Die Börse hat außerdem eine einstweilige Verfügung erwirkt, die identifizierte gestohlene Vermögenswerte einfriert, die derzeit von nicht identifizierten Personen und Einrichtungen gehalten oder bewegt werden und in dem Verfahren als John-Doe-Beklagte geführt werden. Die gerichtliche Anordnung dient der Erhaltung der identifizierten gestohlenen digitalen Vermögenswerte während des laufenden Verfahrens.

Bei Erlass der ursprünglichen einstweiligen Unterlassungsanordnung bezeichnete das Gericht den Vorfall als „einen der größten Kryptowährungsdiebstähle der Geschichte“. Das Gericht stellte ferner fest, dass „Bybit eine Erfolgswahrscheinlichkeit in der Sache" in ihrer Klage demonstriert habe. Die Verklagung eines ausländischen Staates vor US-Gerichten sieht sich in der Regel vor erheblichen Hürden durch den Foreign Sovereign Immunities Act, allerdings wurde die DVRK 2017 erneut als Staatssponsor des Terrorismus eingestuft, was potenzielle Rechtswege für derartige Klagen eröffnet.

Während strafrechtliche Ermittlungen in der Zuständigkeit der Regierungsbehörden verbleiben, bieten die Zivilverfahren einen zusätzlichen Rechtsweg zur Erhaltung von Vermögenswerten und zum Schutz der Interessen betroffener Stakeholder.

Reaktion der Führungsebene

„Unser Fokus hat sich nie geändert: Schützen Sie zuerst unsere Nutzer,gewinnen Sie zurück, was möglich ist, und stellen Sie sicher, dass die Menschen hinter diesen Angriffen zur Rechenschaft gezogen werden", sagte Ben Zhou, Mitgründer und CEO von Bybit. „Der Angriff der Lazarus-Gruppe war nicht nur ein Angriff auf Bybit. Es war ein Angriff auf das Vertrauen in unsere Branche. Deshalb haben wir eng mit Ermittlern, Börsen, Aufsichtsbehörden, Strafverfolgungsbehörden und nun auch mit den Gerichten zusammengearbeitet. Wir hoffen, dass dies ein weiterer Schritt dahin ist, Krypto für Kriminelle zu einem viel schwierigeren Umfeld zu machen und für alle anderen zu einem viel sichereren Ort."

Stärkung der Rechenschaftspflicht durch rechtliche Schritte

Die einstweilige Verfügung untersagt die Übertragung oder Verschleuderung von identifizierten, mit dem Fall verbundenen Vermögenswerten, während das Verfahren läuft. Bybit beabsichtigt, im weiteren Verlauf zusätzliche gerichtliche Maßnahmen zu beantragen.

Die Zivilklage wird unabhängig von laufenden strafrechtlichen Ermittlungen der US-Strafverfolgungsbehörden verfolgt. Bybit arbeitet weiterhin eng mit den zuständigen Behörden zusammen, darunter das FBI, indem Blockchain-Intelligenz und Ermittlungserkenntnisse geteilt werden, die breitere Durchsetzungsmaßnahmen unterstützen könnten.

Da digitale Vermögenswerte zunehmend zum Ziel anspruchsvoller grenzüberschreitender Cyberkriminalität werden, ist das Unternehmen der Überzeugung, dass Rechtsbehelfe neben der strafrechtlichen Verfolgung eine wichtige Rolle bei der Erhaltung rückgewinnbarer Vermögenswerte und der Stärkung der Rechenschaftspflicht spielen können. Blockchain-Analyseunternehmen wie Chainalysis und TRM Labs haben berichtet, dass nordkoreanische Hacker allein im Jahr 2024 schätzungsweise 1,3 Milliarden bis 1,4 Milliarden US-Dollar an Kryptowährungen gestohlen haben, was das Regime zu einem der produktivsten staatlichen Akteure in diesem Sektor macht.

Globale Zusammenarbeit zur Rückgewinnung von Vermögenswerten

Seit dem Vorfall im Februar 2025 arbeitet Bybit mit Blockchain-Analyseunternehmen, Börsen, Verwahrern und internationalen Strafverfolgungsbehörden zusammen, um gestohlene Vermögenswerte nachzuverfolgen und Geldwäschenetzwerke zu stören.

Bisherige Rückgewinnungsbemühungen umfassen:

• Etwa 48,4 Millionen US-Dollar an gestohlenen Vermögenswerten wurden zurückgewonnen.
• Über 30,5 Millionen US-Dollar wurden bei mehr als 28 Börsen und Verwahrern eingefroren, awaits further legal and investigative action pending.

Die kombinierten zurückgewonnenen und eingefrorenen Beträge machen etwa 5 % des insgesamt gestohlenen Betrags aus, was die Schwierigkeit unterstreicht, digitale Vermögenswerte nachzuverfolgen und zurückzugewinnen, sobald sie durch grenzüberschreitende Geldwäscheinfrastruktur bewegt werden.

Diese Bemühungen haben auch breitere Durchsetzungsmaßnahmen gegen Infrastruktur unterstützt, die angeblich zum Waschen gestohlener Gelder genutzt wurde. Behörden in Deutschland lösten die Kryptowährungsbörse eXch auf, während deutsche und Schweizer Behörden später Cryptomixer.io störten und damit wichtige Kanäle zum Transfer illegaler Erlöse beseitigten.

„Die eigentliche Bewährungsprobe kommt nach der Krise", fügte Ben Zhou hinzu. „Dann zeigt sich, ob Ihr Engagement echt ist. Für uns bedeutet das, unsere Sicherheit kontinuierlich zu stärken, Hand in Hand mit Ermittlern und Branchenpartnern zu arbeiten und alles zu tun, was wir können, um unsere Nutzer zu schützen. Vertrauen kann man nicht einfach beanspruchen. Man muss es durch Taten verdienen, jeden einzelnen Tag."

Aufbau eines widerstandsfähigeren Ökosystems für digitale Vermögenswerte

Die Gerichtsverfahren stellen eine Komponente der umfassenderen Verpflichtung von Bybit dar, die Sicherheitsstandards in der Kryptowährungsbranche zu verbessern. Das Unternehmen investiert weiterhin in fortschrittliche Blockchain-Intelligenz-Fähigkeiten, vertieft die Zusammenarbeit mit Börsen und Aufsichtsbehörden und unterstützt Initiativen, die den Diebstahl digitaler Vermögenswerte zunehmend schwieriger, nachverfolgbar und kostspieliger für kriminelle Organisationen machen.

Diese Maßnahme spiegelt das Engagement von Bybit wider, staatlich geförderte Bedrohungsakteure zur Rechenschaft zu ziehen und alle verfügbaren Rechtswege – sowohl zivilrechtlich als auch in Zusammenarbeit mit Strafverfolgungsbehörden – zu nutzen, um Cyberkriminalität, die auf die Branche für digitale Vermögenswerte abzielt, zu bekämpfen.

Die Zivilverfahren dauern an. Bybit wird weiterhin mit den zuständigen Behörden zusammenarbeiten und im Rahmen der gerichtlich erlaubten Updates bereitstellen.

Für Medienanfragen: [email protected]