Bybit, 's werelds op een na grootste beurs voor cryptocurrencies naar handelsvolume, heeft een civiele rechtszaak aangespannen bij de U.S. District Court for the District of Columbia tegen de Democratische Volksrepubliek Korea (DPRK), diens Reconnaissance General Bureau (RGB) en de Lazarus Group — de met de DPRK gelieerde hackorganisatie die door de Amerikaanse autoriteiten is aangemerkt als verantwoordelijk voor de cyberaanval van februari 2025, resulterend in de diefstal van ongeveer 1,5 miljard dollar aan digitale activa. De Lazarus Group is door de U.S. Treasury's Office of Foreign Assets Control (OFAC) aangemerkt, en sanctiemonitors van de Verenigde Naties hebben gemeld dat de cryptodieven operaties van Noord-Korea een aanzienlijke inkomstenbron vormen voor de wapenprogramma's van het land.

De beurs heeft ook een voorlopig bevel verkregen waarbij geïdentificeerde gestolen activa die momenteel worden vastgehouden of verplaatst door niet-geïdentificeerde personen en entiteiten — in de zaak aangeduid als John Doe-verdachten — worden bevroren. De rechterlijke uitspraak is bedoeld om de geïdentificeerde gestolen digitale activa te behouden gedurende de procedure.

Bij het toekennen van de oorspronkelijke tijdelijke beperkende maatregel omschreef de rechtbank het incident als "een van de grootste cryptodieven uit de geschiedenis." De rechtbank stelde verder vast dat "Bybit een waarschijnlijkheid van succes op de merits heeft gedemonstreerd" in haar rechtszaak. Het aanklagen van een vreemde staat in Amerikaanse rechtbanken stuit doorgaans op aanzienlijke obstakels onder de Foreign Sovereign Immunities Act, hoewel de DPRK in 2017 opnieuw als staatsponsor van terrorisme is aangemerkt, wat mogelijke juridische routes voor dergelijke vorderingen creëert.

Terwijl strafrechtelijke onderzoeken de verantwoordelijkheid blijven van overheidsinstanties, bieden de civiele procedures een aanvullende juridische route voor het behoud van activa en de bescherming van de belangen van getroffen belanghebbenden.

Reactie van de leidinggevende

"Onze focus is nooit veranderd: bescherm eerst onze gebruikers, herstel wat we kunnen, en zorg ervoor dat de mensen achter deze aanvallen ter verantwoording worden geroepen," zei Ben Zhou, mede-oprichter en CEO van Bybit. "De aanval door Lazarus was niet alleen een aanval op Bybit. Het was een aanval op het vertrouwen in onze sector. Daarom hebben we nauw samengewerkt met onderzoekers, beurzen, toezichthouders, opsporingsinstanties en nu de rechtbanken. We hopen dat dit een verdere stap is om crypto een veel moeilijkere plek te maken voor criminelen om te opereren en een veel veiligere plek voor iedereen anders."

Verantwoording versterken door juridische actie

Het voorlopig bevel verbiedt de overdracht of verduistering van geïdentificeerde activa die verband houden met de zaak gedurende de lopende procedure. Bybit is voornemens aanvullende rechterlijke voorzieningen te vragen naarmate de procedure vordert.

De civiele procedure wordt onafhankelijk van de lopende strafrechtelijke onderzoeken door Amerikaanse opsporingsinstanties gevolgd. Bybit werkt momenteel nauw samen met relevante instanties, waaronder de FBI, door blockchain-inlichtingen en onderzoeksbevindingen te delen die bredere handhavingsinspanningen kunnen ondersteunen.

Naarmate digitale activa in toenemende mate het doelwit worden van geavanceerde grensoverschrijdende cybercriminaliteit, is de onderneming van mening dat juridische remedies, naast strafrechtelijke handhaving, een belangrijke rol kunnen spelen bij het behoud van terugvorderbare activa en het versterken van verantwoording. Blockchain-analysebedrijven waaronder Chainalysis en TRM Labs hebben gemeld dat Noord-Koreaanse hackers in 2024 alleen naar schatting 1,3 miljard tot 1,4 miljard dollar aan cryptocurrency hebben gestolen, wat het regime tot een van de productiefste door een staat gesponsorde actoren in de sector maakt.

Wereldwijde samenwerking drijft terugvordering van activa

Sinds het incident van februari 2025 werkt Bybit samen met blockchain-analysebedrijven, beurzen, bewaarders en internationale opsporingsinstanties om gestolen activa te traceren en netwerken voor witwassen te verstoren.

Terugvorderingsinspanningen tot op heden omvatten:

• Ongeveer 48,4 miljoen dollar aan gestolen activa is teruggehaald.
• Meer dan ongeveer 30,5 miljoen dollar is bevroren bij meer dan 28 beurzen en bewaarders, in afwachting van verdere juridische en onderzoeksmatige actie.

De gecombineerde teruggehaalde en bevroren bedragen vertegenwoordigen ongeveer 5% van het totaal gestolen bedrag, wat de moeilijkheid onderstreept om digitale activa te traceren en terug te halen zodra deze door grensoverschrijnde witwasinfrastructuur circuleren.

Deze inspanningen hebben ook bredere handhavingsacties ondersteund die gericht zijn op infrastructuur die vermoedelijk wordt gebruikt om gestolen fondsen wit te wassen. Autoriteiten in Duitsland ontmantelden de cryptocurrency-beurs eXch, terwijl Duitse en Zwitserse autoriteiten later Cryptomixer.io verstoorden, waardoor belangrijke kanalen voor het verplaatsen van illegale opbrengsten werden weggenomen.

"De echte test komt na de crisis," voegde Ben Zhou toe. "Dat is wanneer je laat zien of je toewijding echt is. Voor ons betekent dat dat we onze beveiliging blijven versterken, hand in hand werken met onderzoekers en partners in de sector, en alles doen wat we kunnen om onze gebruikers te beschermen. Vertrouwen is niet iets dat je opeist. Je moet het verdienen door actie, elke dag weer."

Een veerkrachtiger ecosysteem voor digitale activa opbouwen

De juridische procedures vormen één onderdeel van de bredere toezegging van Bybit om de beveiligingsnormen in de cryptocurrency-sector te verbeteren. De onderneming blijft investeren in geavanceerde blockchain-intelligentiemogelijkheden, de samenwerking met beurzen en toezichthouders verdiepen, en initiatieven ondersteunen die erop gericht zijn diefstal van digitale activa in toenemende mate moeilijker, traceerbaar en kostbaar te maken voor criminele organisaties.

Deze actie weerspiegelt de toezegging van Bybit om door de staat gesponsorde bedreigingsactoren ter verantwoording te roepen en alle beschikbare juridische routes te gebruiken — zowel civiele als in samenwerking met opsporingsinstanties — om cybercriminaliteit die de digitale-activasector targett te verstoren.

De civiele procedures zijn nog lopende. Bybit zal blijven samenwerken met relevante autoriteiten en updates verstrekken voor zover dit door de rechtbank is toegestaan.

Voor media-aanvragen: media@bybit.com