Bybit verklagt Nordkorea und die Lazarus-Gruppe wegen 1,5-Milliarden-Dollar-Krypto-Hack und erwirkt Vermögenssperre
Wichtige Erkenntnisse
- •Bybit reichte am 7. August 2026 eine Klage gegen Nordkorea und die Lazarus-Gruppe ein, etwa 18 Monate nach dem Einbruch im Februar 2025, der zu einem Kryptowährungsraub in Höhe von 1,5 Milliarden Dollar führte.
- •Das FBI schrieb den Hack in einer öffentlichen Warnung vom 26. Februar 2025 nordkoreanischen Cyber-Akteuren zu und lieferte damit eine offizielle Bestätigung der Vorwürfe durch Strafverfolgungsbehörden.
- •Bybit hat bereits eine gerichtliche Vermögenssperre erwirkt, womit sich der Schwerpunkt von der Identifizierung verdächtiger Wallets auf die Sicherung von Geldern für mögliche Rückgewinnungsansprüche verlagert.
- •Chainalysis ordnete den Angriff Nordkorea zu und berichtete, dass Beschlagnahmungsbemühungen zu einer zentralen Komponente der Rückgewinnungsmaßnahmen über das Standard-Tracking von Transaktionen hinaus wurden.
- •Sachverständigengremien der Vereinten Nationen haben wiederholt dokumentiert, dass Nordkorea gestohlene Kryptowährungen zur Finanzierung seiner Rüstungsprogramme einsetzt, wodurch der Fall in einen breiteren internationalen Sicherheitskontext eingeordnet wird.
Bybit hat eine Klage gegen Nordkorea und die Lazarus-Gruppe im Zusammenhang mit einem Kryptowährungsraub in Höhe von 1,5 Milliarden Dollar eingereicht und damit den größten bekannten Exchange-Hack aller Zeiten zu einem formellen Rechtsstreit über Verantwortlichkeit und Vermögensrückgewinnung gemacht. Die Lazarus-Gruppe ist die wichtigste staatlich geförderte Cyber-Spionageeinheit Nordkoreas und wurde von US-Behörden zuvor mit Milliardenbeträgen an gestohlenen Kryptowährungen in Verbindung gebracht, darunter der 620-Millionen-Dollar-Diebstahl beim Ronin Bridge im Jahr 2022.
Laut CoinDesk leitete Bybit die rechtlichen Schritte am 7. August 2026 ein, rund 18 Monate nach dem Einbruch im Februar 2025, und hat bereits eine gerichtliche Vermögenssperre erwirkt. Die Börse wirft Nordkorea und der Lazarus-Gruppe vor, den Diebstahl durchgeführt zu haben, und zielt nun darauf ab, Vermögenswerte, die noch erreichbar sein könnten, gerichtlich zu sichern.
Offizielle Unterstützung durch Strafverfolgungsbehörden
Die Vorwürfe verfügen über erhebliche offizielle Unterstützung. Eine öffentliche Warnung des FBI vom 26. Februar 2025 schrieb den Diebstahl bei Bybit nordkoreanischen Cyber-Akteuren zu und veröffentlichte Ethereum-Adressen, die mit der Geldwäsche in Verbindung stehen. Dies liefert eine Bestätigung durch Strafverfolgungsbehörden, die weit über die eigenen Aussagen der Börse hinausgeht.
Bybit hat eine öffentliche Sicherheitsereignis-Chronologie geführt, die den Einbruch und die Reaktion des Unternehmens dokumentiert.
Erkenntnisse von Chainalysis
Chainalysis ordnete den Angriff in seiner Analyse vom Februar 2025 Nordkorea zu und stellte damit klar, dass es sich um mehr als einen routinemäßigen Exchange-Einbruch handelt. Das Blockchain-Analyseunternehmen berichtete später, dass eingefrorene Gelder und Beschlagnahmungsbemühungen zu einer zentralen Komponente der Rückgewinnungsmaßnahmen geworden waren, und stellte fest, dass die Bemühungen über das einfache Nachverfolgen von Transaktionen hinausgegangen waren und auf die aktive Sicherung von Vermögenswerten für mögliche Ansprüche abzielten.
Internationale und politische Dimensionen
Die grenzüberschreitende Natur des Falls verdeutlicht, wie gestohlene Kryptowährungen durch zahlreiche Wallets und Rechtsgebiete wandern können, bevor Rückgewinnungsteams eingreifen können. Wenn der mutmaßliche Täter staatlich verknüpft ist, wird die Sicherheit von Krypto-Börsen sowohl zu einer internationalen Strafverfolgungsfrage als auch zu einer Frage des Kundenschutzes. Sachverständigengremien der Vereinten Nationen haben wiederholt dokumentiert, dass Nordkorea gestohlene Kryptowährungen zur Finanzierung seiner Rüstungsprogramme einsetzt, was Fälle wie den von Bybit zu einem Teil eines breiteren Sicherheitsumfelds macht, anstatt sie als isoliertes Ereignis zu betrachten.
Krypto-Diebstähle mit Verbindungen zu Nordkorea haben auch breitere politische Aufmerksamkeit erregt. Wie zuvor berichtet wurde, forderten G7-Staats- und Regierungschefs gemeinsames Vorgehen gegen nordkoreanische Kryptowährungsdiebstähle.
Die Klage erfolgt auch zu einem Zeitpunkt, da Bybit seine breiteren Geschäftstätigkeiten weiter ausbaut, einschließlich der Erlangung einer österreichischen EMI-Lizenz für EU-Zahlungen.
Perspektiven für die Rückgewinnung
Die FBI-Warnung und die beiden Chainalysis-Berichte kommen zu einer zentralen praktischen Erkenntnis zusammen: eine frühzeitige Wallet-Kennzeichnung, eine schnelle Koordination zwischen Börsen und Behörden sowie rechtzeitige Vermögenssperren können die Rückgewinnungsaussichten auch nach einem großen Diebstahl erheblich verbessern. Der Bericht von CoinDesk, dass Bybit eine gerichtliche Vermögenssperre erwirkt hat, deutet darauf hin, dass sich der Schwerpunkt von der bloßen Identifizierung verdächtiger Wallets auf die Sicherung von Geldern für mögliche Ansprüche verlagert hat. Die Klage gegen einen Nationalstaat stellt eine ungewöhnliche Rechtsstrategie dar, aber die Erlangung einer gerichtlichen Sperrverfügung etabliert einen formalen Anspruchsweg, der künftige Umgang von Gerichten und Börsen mit staatlich verknüpften Krypto-Diebstählen beeinflussen könnte.