Bybit hat US-Gerichtsbeschlüsse erhalten, die es dem Unternehmen erlauben, Vermögenswerte nachzuverfolgen und zu sperren, die mit dem ungefähr 1,5-Milliarden-Dollar-Hack der Börse im Jahr 2025 in Verbindung stehen. Damit wird eine wegweisende zivile Rückgewinnungsaktion gegen Nordkorea und die Lazarus Group deutlich ausgeweitet.

Der Bybit-Hack-Fall

Am 7. August 2026 gab Bybit bekannt, dass das Unternehmen vor dem U.S. District Court for the District of Columbia eine Zivilklage gegen Nordkorea, dessen Reconnaissance General Bureau und die Lazarus Group eingereicht habe, wie aus einer Pressemitteilung der Börse hervorgeht.

Das FBI erklärte am 26. Februar 2025, Nordkorea sei für den Diebstahl von rund 1,5 Milliarden US-Dollar an virtuellen Vermögenswerten von Bybit um den 21. Februar 2025 herum verantwortlich gewesen. Die Behörde ordnete die Aktivität in einer offiziellen Mitteilung unter der Bezeichnung „TraderTraitor“ zu. Der Diebstahl — der Ethereum aus der Cold Wallet von Bybit betraf — gehört zu den größten Kryptowährungsdiebstählen aller Zeiten und übertrifft frühere prägende Angriffe der Branche, etwa den Angriff auf das Ronin Network im Jahr 2022, der ebenfalls Lazarus zugeschrieben wurde.

Der Schritt in das US-Rechtssystem verwandelt eine Sicherheitsverletzung in einen der bislang größten Fälle zur Rückgewinnung von Krypto-Vermögenswerten und baut auf Bybits früherer Entscheidung auf, Nordkorea und die Lazarus Group wegen des Diebstahls zu verklagen. Ein Staat vor einem US-Zivilgericht zu verklagen, ist im Kryptobereich selten, aber nicht beispiellos; Bybits Fall folgt einem Muster, bei dem Opfer staatsnaher Cyberkriminalität nach einer Attribution den Zivilrechtsweg beschreiten und gerichtliche Instrumente wie beschleunigte Beweisaufnahme nutzen, um die Grenzen der strafrechtlichen Durchsetzung gegenüber souveränen Akteuren auszugleichen.

Umfang der US-Gerichtsbeschlüsse

Laut von Cointelegraph zusammengefassten Gerichtsunterlagen reichte Bybit die Klage am 18. Juni 2026 unter Verschluss ein. Das Gericht gewährte am darauffolgenden Tag eine beschleunigte Beweisaufnahme, wodurch die Börse die Bewegung mutmaßlich gestohlener Gelder über mehrere Plattformen hinweg nachverfolgen konnte.

Die gleichen Berichte besagen, dass Bybit am 19. Juni 2026 eine einstweilige Verfügung erhielt, diese am 16. Juli 2026 verlängert wurde und am 30. Juli 2026 eine teilweise vorläufige Unterlassungsverfügung erwirkt wurde, die identifizierte Vermögenswerte von nicht identifizierten John-Doe-Beklagten einfrierte, während der Fall weiterläuft.

Diese rechtlichen Instrumente sind bei plattformübergreifenden Krypto-Fällen wichtig, weil gestohlene Gelder schnell durch zahlreiche Anlaufstellen bewegt werden. Beschleunigte Beweisaufnahme zwingt Börsen und Verwahrer, Wallet-Verbindungen offenzulegen, während eine Sperrverfügung Vermögenswerte sichert, die andernfalls während eines langwierigen Rückgewinnungsverfahrens abgezogen würden. Die Börse stellt die Maßnahme als Versuch dar, Mittel aus dem mit Nordkorea in Verbindung stehenden Hack nachzuverfolgen.

Unser Fokus hat sich nie geändert: unsere Nutzer zuerst schützen, zurückholen, was wir können, und sicherstellen, dass die Menschen hinter diesen Angriffen zur Rechenschaft gezogen werden. — Ben Zhou, CEO von Bybit, in der Stellungnahme von Bybit

Unser Fokus hat sich nie geändert: unsere Nutzer zuerst schützen, zurückholen, was wir können, und sicherstellen, dass die Menschen hinter diesen Angriffen zur Rechenschaft gezogen werden. — Ben Zhou, CEO von Bybit, in der Stellungnahme von Bybit

Warum dieses Urteil für Krypto-Sicherheit und Durchsetzung relevant ist

Eine gerichtlich gestützte Sperrung in einem Fall dieser Größenordnung signalisiert eine stärkere rechtliche Koordination bei der Rückgewinnung digitaler Vermögenswerte und läuft parallel zu strafrechtlichen Ermittlungen, die das FBI nach seiner TraderTraitor-Zuordnung eingeleitet hat.

Die Rückgewinnungszahlen zeigen jedoch die Grenzen. Bybit teilte mit, dass etwa 48,4 Millionen US-Dollar zurückgewonnen und über 30,5 Millionen US-Dollar über mehr als 28 Börsen und Verwahrer eingefroren wurden; zusammen bleibt dies nur ein Bruchteil des Gesamtschadens.

Gerichtsunterlagen verdeutlichen die Schwierigkeit: Zum Zeitpunkt der Einreichung am 18. Juni 2026 waren 90,2% der gestohlenen Vermögenswerte nicht mehr nachverfolgbar, 9,8% blieben an identifizierbare Wallets gebunden, und 5,3% der Gesamtsumme, also etwa 75,5 Millionen US-Dollar, waren eingefroren oder zurückgewonnen.

Diese Aufteilung zeigt, warum die Rückgewinnung bei Krypto-Hacks in Milliardenhöhe so schwierig ist, selbst wenn Gerichte die Bemühungen unterstützen: Die meisten Mittel werden gewaschen, bevor rechtliche Maßnahmen greifen, und eine Sperrung kann bereits über Mixer und nicht nachverfolgbare Wallets geleitete Vermögenswerte nicht wiederherstellen.

Für Börsen setzt der Fall einen Rahmen dafür, Incident Response mit Zivilklagen zu verbinden, und lenkt erneute Aufmerksamkeit auf Compliance und Transaktionsüberwachung bei den Plattformen, über die gestohlene Gelder laufen. Eine Rückgewinnung ist nicht garantiert, aber die Zeitleiste des versiegelten Falls zeigt, wie schnell zivilrechtliche Mittel nach einem schweren Vorfall eingesetzt werden können.