Chris Giancarlo, ehemaliger Vorsitzender der Commodity Futures Trading Commission (CFTC), drängt darauf, eine lange ungenutzte Klausel der US-Verfassung zu modernisieren, um Nordkoreas aktivste Hacker zu bekämpfen. Sein Vorschlag würde die Letters of Marque and Reprisal wiederbeleben und Privatfirmen erlauben, sich rechtlich gegen staatlich unterstützte Cyberkriminelle wie die Lazarus Group zurückzuschlagen – ein Kaperbrief-Konzept, aktualisiert für eine Ära, in der die Beute in Hot Wallets statt im Laderaum liegt.

Von hoher See zur Blockchain

Die Idee wurde erstmals am 26. Februar 2025 öffentlich vorgestellt, in einem Opinion-Beitrag, den Giancarlo gemeinsam mit Christopher Perkins, dem Chef von Franklin Crypto, verfasste. Das Timing war gezielt: Der Beitrag verwies auf den Diebstahl von rund 1,4 bis 1,5 Milliarden US-Dollar aus der Krypto-Börse Bybit durch die Lazarus Group.

Giancarlo und Perkins argumentierten, dass die USA bereits über ein passendes rechtliches Instrument verfügen. Artikel I, Abschnitt 8 der Verfassung gibt dem Kongress die Befugnis, Letters of Marque and Reprisal auszustellen – Dokumente, die privaten Akteuren historisch die offizielle Erlaubnis gaben, Feinde einer Nation zu verfolgen.

Einfach gesagt: Die Regierung würde den Privatsektor vereidigen. Statt auf Behörden zu warten, die gestohlene Gelder verfolgen, könnten lizenzierte Firmen direkt gegen Gruppen wie Lazarus vorgehen. Die Autoren bezeichneten diese Akteure als „Neo-Kaperfahrer“, und Lazarus wurdedrücklich als Ziel benannt.

Giancarlo bewarb das Konzept nach dem Opinion-Beitrag weiter, unter anderem in Aussagen vor dem Kongress und erneut in einem Podcast im August 2025. Dort schlug er vor, dass Technologieunternehmen in Hacking- und Asset-Recovery-Fähigkeiten miteinander konkurrieren könnten, wobei jede solche Aktivität einer präsidentiellen Genehmigung bedürfe.

Der Wettbewerbsaspekt ist zentral für sein Argument: Die Rivalität zwischen Firmen, so seine These, würde die Cybersicherheit schärfen und die Chancen auf eine tatsächliche Rückholung gestohlener Assets verbessern.

Interesse im Kongress, dann ein engerer Ansatz des Weißen Hauses

Die Idee blieb nicht lange theoretisch. Im August 2025 brachte der Abgeordnete David Schweikert den H.R. 4988 ein, den Cybercrime Marque and Reprisal Authorization Act. Das Gesetz würde Operationen gegen ausländische Cyberkriminelle-Unternehmen autorisieren und deckt ausdrücklich Gruppen ab, die an Krypto-Diebstählen beteiligt sind – was Organisationen wie Lazarus klar ins Visier rückt.

Dann folgte eine Neukalibrierung. Ein Memorandum des Weißen Hauses zur nationalen Sicherheit aus dem August 2026 verfolgte einen gezielteren Ansatz mit Fokus auf transnationale kriminelle Organisationen statt auf eine direkte Konfrontation mit staatlichen Akteuren.

Der Unterschied ist erheblich. Die Lazarus Group wird weithin als staatlich unterstützt beschrieben – genau die Kategorie, von der das Memorandum Abstand nahm. Die Exekutive unterstützte offenbar das allgemeine Konzept, zeigte aber weniger Enthusiasmus darin, Privatfirmen eine Lizenz zum Umgang mit ausländischen Regierungen zu erteilen.

Auswirkungen für Krypto und Cybersicherheit

Die Märkte haben bislang nicht reagiert. Es gab keine klaren Kursbewegungen oder Handelsaktivitäten im Zusammenhang mit den Vorschlägen.

Die schwierigeren Fragen sind rechtlicher und ethischer Natur. Die Autorisierung privater Firmen ausländische Akteure zu hacken, wirft offensichtliche Bedenken hinsichtlich Eskalation, Fehlzuschreibung und Kollateralschäden auf.

Zu beobachten sind nun der Verbleib von H.R. 4988 und wie der engere Fokus des Memorandums in der Praxis angewendet wird. Die zentrale Frage lautet, ob Gruppen wie Lazarus innerhalb oder außerhalb der gezogenen Grenzen liegen. Giancarlo hat seinen Fall gemacht, dass der Privatsektor Teil der nationalen Cyberverteidigung sein sollte. Washington entscheidet noch, wie viel der Aufgabe es auszulagern bereit ist.

Quelle: CryptoBriefing — Chris Giancarlo will Letters of Marque gegen die Lazarus Group wiederbeleben