Bybit klaagt Noord-Korea en Lazarus Group aan en krijgt voorlopige voorziening om gestolen activa te bevriezen in historisch cryptohersteltraject
Belangrijkste punten
- •Bybit heeft bij een Amerikaanse federale rechtbank een civiele rechtszaak aangespannen tegen Noord-Korea, het Reconnaissance General Bureau en de Lazarus Group vanwege de diefstal in februari 2025 van ongeveer $1,5 miljard aan digitale activa uit zijn Ethereum cold wallet.
- •Een Amerikaanse rechtbank heeft Bybit een voorlopige voorziening toegekend die geïdentificeerde gestolen activa van niet bij name genoemde individuen en entiteiten bevriest, waarbij de rechtbank oordeelde dat Bybit een waarschijnlijkheid van succes ten gronde heeft aangetoond.
- •Sinds het incident hebben herstelinspanningen geleid tot ongeveer $48,4 miljoen aan teruggevonden gestolen activa en meer dan $30,5 miljoen aan bevroren middelen bij meer dan 28 beurzen en custodians.
- •De civiele rechtszaak loopt parallel aan strafrechtelijke onderzoeken door Amerikaanse autoriteiten, waarbij Bybit blockchain intelligence en onderzoeksbevindingen deelt met instanties waaronder de FBI.
- •Duitse en Zwitserse autoriteiten hebben, ondersteund door informatie uit de bredere hersteloperatie, infrastructuur ontmanteld die werd gebruikt om gestolen gelden wit te wassen, waaronder de cryptocurrencybeurs eXch en de mixingdienst Cryptomixer.io.

Bybit, ’s werelds op een na grootste cryptocurrencybeurs qua handelsvolume, heeft een civiele rechtszaak aangespannen bij de U.S. District Court for the District of Columbia tegen de Democratic People’s Republic of Korea (DPRK), het Reconnaissance General Bureau (RGB) en de Lazarus Group — de aan de DPRK gelinkte hackgroep die volgens de Amerikaanse autoriteiten verantwoordelijk is voor de cyberaanval van februari 2025 waarbij ongeveer $1,5 miljard aan digitale activa werd gestolen.
De diefstal, die gericht was op de Ethereum cold wallet van Bybit, wordt algemeen beschouwd als de grootste cryptodiefstal ooit en overtreft eerdere sectorrecords. De Lazarus Group, eerder gesanctioneerd door het U.S. Treasury Department en gelinkt aan een reeks spraakmakende crypto-inbraken, maakt deel uit van de door de staat gesteunde cyberstructuur van Pyongyang. Onderzoekers van de Verenigde Naties hebben vastgesteld dat Noord-Korea steeds meer afhankelijk is van cryptodiefstal als inkomstenbron om zijn gesanctioneerde wapenprogramma’s te financieren, waardoor de zaak een test vormt van de vraag of civiele procedures strafrechtelijke handhaving tegen staatsactoren betekenisvol kunnen aanvullen.
De beurs heeft ook een voorlopige voorziening verkregen die geïdentificeerde gestolen activa bevriest die momenteel worden gehouden door niet bij name genoemde individuen en entiteiten, in de zaak aangeduid als John Doe defendants. De rechterlijke beslissing is bedoeld om de geïdentificeerde digitale activa te behouden zolang de procedure loopt, en vormt een belangrijke stap in Bybit’s bredere inspanningen om gestolen middelen terug te vorderen, internationale opsporingsonderzoeken te ondersteunen en verantwoordelijkheid voor grootschalige cybercriminaliteit te versterken.
Bij het toekennen van de voorziening oordeelde de rechtbank dat “Bybit has demonstrated a likelihood of success on the merits” van zijn vorderingen. Toen de rechtbank de eerste tijdelijke restraining order uitvaardigde, omschreef zij het incident als “one of the largest cryptocurrency thefts in history.”
De civiele procedure loopt parallel aan lopende strafrechtelijke onderzoeken onder leiding van overheidsinstanties. Bybit werkt nauw samen met relevante instanties, waaronder de FBI, door blockchain intelligence en onderzoeksbevindingen te delen die bredere handhavingsinspanningen kunnen ondersteunen.
“Onze focus is nooit veranderd: eerst onze gebruikers beschermen, terughalen wat we kunnen en ervoor zorgen dat de mensen achter deze aanvallen ter verantwoording worden geroepen,” zei Ben Zhou, medeoprichter en CEO van Bybit. “De Lazarus-aanval was niet alleen een aanval op Bybit. Het was een aanval op het vertrouwen in onze sector. Daarom hebben we nauw samengewerkt met onderzoekers, beurzen, toezichthouders, opsporingsdiensten en nu ook de rechtbanken. We hopen dat dit een volgende stap markeert naar een crypto-omgeving waarin criminelen veel moeilijker kunnen opereren en waarin iedereen anders zich veel veiliger kan voelen.”
Verantwoordelijkheid versterken via juridische actie
De voorlopige voorziening verbiedt de overdracht of verspilling van geïdentificeerde activa die verband houden met de zaak zolang de procedure loopt. Bybit is van plan aanvullende rechterlijke maatregelen te vragen naarmate de zaak vordert.
De civiele procedure wordt gevoerd los van de lopende strafrechtelijke onderzoeken van de Amerikaanse opsporingsdiensten. Bybit blijft nauw samenwerken met relevante instanties, waaronder de FBI, door blockchain intelligence en onderzoeksresultaten te delen die bredere handhavingsinspanningen kunnen ondersteunen.
Nu digitale activa steeds vaker het doelwit worden van geavanceerde grensoverschrijdende cybercriminaliteit, is het bedrijf van mening dat juridische middelen, naast strafrechtelijke handhaving, een belangrijke rol kunnen spelen bij het veiligstellen van terugvorderbare activa en het versterken van verantwoordelijkheid.
Wereldwijde samenwerking drijft activaherstel
Sinds het incident in februari 2025 heeft Bybit samengewerkt met blockchain-analysebedrijven, beurzen, custodians en internationale opsporingsdiensten om gestolen activa te traceren en witwasnetwerken te ontwrichten.
Tot op heden:
Ongeveer US$48,4 miljoen aan gestolen activa is teruggevonden.
Meer dan ongeveer US$30,5 miljoen is bevroren bij meer dan 28 beurzen en custodians, in afwachting van verdere juridische en onderzoeksacties.
Deze inspanningen hebben ook bredere handhavingsmaatregelen ondersteund tegen infrastructuur die naar verluidt werd gebruikt om gestolen gelden wit te wassen. Autoriteiten in Duitsland ontmantelden de cryptocurrencybeurs eXch, terwijl Duitse en Zwitserse autoriteiten later Cryptomixer.io ontwrichtten en belangrijke kanalen verwijderden die werden gebruikt om illegale opbrengsten te verplaatsen. Samen tonen deze acties de impact aan van effectieve samenwerking tussen de private sector en wetshandhaving in de strijd tegen transnationaal cybercrime.
“De echte test komt na de crisis,” voegde Ben toe. “Dan laat je zien of je toewijding echt is. Voor ons betekent dat dat we onze beveiliging blijven versterken, hand in hand blijven werken met onderzoekers en branchepartners, en alles doen wat we kunnen om onze gebruikers te beschermen. Vertrouwen is niets wat je alleen maar claimt. Je moet het elke dag verdienen door middel van daden.”
Opbouw van een veerkrachtiger digitaal-activumecosysteem
De juridische procedures vormen één onderdeel van Bybit’s bredere inzet om de beveiligingsnormen in de cryptocurrencysector te verbeteren. Het bedrijf blijft investeren in geavanceerde blockchain-intelligencecapaciteiten, de samenwerking met beurzen en toezichthouders verdiepen en initiatieven ondersteunen die erop gericht zijn digitale-activadiefstal steeds moeilijker, traceerbaarder en kostbaarder te maken voor criminele organisaties.
Deze actie weerspiegelt Bybit’s inzet om door staten gesteunde dreigingsactoren ter verantwoording te roepen en alle beschikbare juridische wegen te gebruiken, zowel civiel als in samenwerking met opsporingsdiensten, om cybercriminaliteit tegen de digitale-activasector te ontwrichten.
De civiele procedure loopt nog. Bybit zal blijven samenwerken met relevante autoriteiten en updates geven voor zover de rechtbank dat toestaat.
#NewFinancialPlatform
Over Bybit
Bybit is The New Financial Platform.
Wij geloven dat ieder mens toegang moet hebben tot elke financiële kans op aarde. Daarom bouwen we het eerste intelligente platform dat iedereen, overal, verbindt met de wereldwijde financiële markten.
Vertrouwd door meer dan 80 miljoen gebruikers wereldwijd brengt Bybit investeren, handelen, betalingen en vermogensopbouw samen in één veilig en intelligent ecosysteem. Door de combinatie van AI-gedreven technologie, diepe wereldwijde liquiditeit, robuuste beveiliging en transparante संचालन maakt Bybit mondiale financiën toegankelijker, efficiënter en versterkend voor iedereen.
Gebouwd voor iedereen. Aangedreven door intelligentie. Open voor de wereld.
Lees meer op Bybit.com.
Voor meer informatie over Bybit, bezoek Bybit Press
Voor media-aanvragen, neem contact op via: media@bybit.com
Voor updates, volg: Bybit’s Communities and Social Media
Discord | Facebook | Instagram | LinkedIn | Reddit | Telegram | TikTok | X | Youtube