Bybit hat seinen Kampf gegen nordkoreanische Hacker in ein US-Gericht getragen und eine Zivilklage im Zusammenhang mit dem Bybit-Hack über 1,5 Milliarden US-Dollar eingereicht, bei dem der Börse Anfang dieses Jahres Hunderttausende Ether-Token entzogen wurden. Die in Dubai ansässige Börse, die weltweit zweitgrößte nach Handelsvolumen, fordert nun ein Bundesgericht auf, die Demokratische Volksrepublik Korea (DVRK) und ihre staatlich verbundene Hacker-Einheit für das zur Rechenschaft zu ziehen, was Ermittler als den größten jemals verzeichneten Kryptowährungsraub bezeichnen.
Summary
Wichtigste Erkenntnisse
- Bybit verklagte die DVRK, ihre Geheimdienstbehörde Reconnaissance General Bureau (RGB) und die Lazarus Group wegen des Hacks über 1,5 Milliarden US-Dollar.
- Der Diebstahl ereignete sich am 21. Februar 2025 und umfasste mehr als 400.000 ETH und stETH, die von Bybit entwendet wurden.
- Ein US-Bundesrichter erließ eine einstweilige Verfügung, die gestohlene Vermögenswerte einfriert, die von unbenannten „John Doe“-Beklagten gehalten werden.
- Nordkoreanische Hacker stahlen laut Chainalysis im vergangenen Jahr insgesamt 6,75 Milliarden US-Dollar in Krypto, Gelder, von denen weithin angenommen wird, dass sie das Waffenprogramm des Landes unterstützen.
- Das Zivilverfahren, das beim US-Bezirksgericht für den District of Columbia eingereicht wurde, läuft getrennt von laufenden strafrechtlichen Ermittlungen der US-Strafverfolgungsbehörden.
Bybits Klage gegen Nordkorea und die Lazarus Group
Bybit hat die DVRK, ihre Geheimdienstbehörde Reconnaissance General Bureau und die Lazarus Group formell beschuldigt, den Diebstahl orchestriert zu haben, der der Börse im vergangenen Jahr 1,5 Milliarden US-Dollar entzog. Dieser Schritt markiert eine der direktesten rechtlichen Auseinandersetzungen, die eine Kryptobörse jemals gegen eine staatlich verbundene Hackeroperation geführt hat.
Details der Zivilklage
Die Lazarus Group wird von westlichen Regierungen seit Langem als mit der DVRK verbundene Hackergruppe identifiziert, und Bybits Klage benennt sie direkt als die Einheit, die für die Durchführung des Diebstahls verantwortlich ist. Neben der Gruppe richtet sich die Klage auch gegen Nordkorea selbst und das RGB, die Geheimdienstbehörde, der vorgeworfen wird, die Operation geleitet zu haben.
Rechtliche Einreichung und Zuständigkeit
Bybit brachte den Fall vor das US-Bezirksgericht für den District of Columbia, eine Gerichtsbarkeit, die häufig für Verfahren genutzt wird, die die nationale Sicherheit und das Verhalten ausländischer Staaten betreffen. Die Börse betonte, dass dieses Zivilverfahren auf einer separaten Schiene zu etwaigen bereits laufenden strafrechtlichen Ermittlungen der US-Strafverfolgungsbehörden verläuft, was bedeutet, dass beide Prozesse fortschreiten können, ohne sich gegenseitig zu blockieren.
Der Kryptowährungs-Hack über 1,5 Milliarden US-Dollar
Der Vorfall im Zentrum dieses Falls ereignete sich am 21. Februar 2025, als mutmaßlich mit Nordkorea verbundene Angreifer das ausführten, was als der größte jemals verzeichnete Krypto-Raub bekannt geworden ist. Das Ausmaß des Diebstahls und die Geschwindigkeit, mit der er stattfand, schickten Schockwellen durch die Börsenbranche.
Datum und Ausmaß des Einbruchs
An diesem Tag soll die staatlich unterstützte nordkoreanische Lazarus Group Vermögenswerte auf Ethereum-Basis im Wert von rund 1,5 Milliarden US-Dollar, darunter mehr als 400.000 ETH und gestakte ETH-Token, aus den Reserven von Bybit abgezogen haben. Die schiere Größe des Diebstahls machte ihn sofort zum größten einzelnen Kryptowährungs-Hack der Geschichte und ließ frühere Börsen-Einbrüche weit hinter sich.
Täter und historischer Kontext
Die Verbindung der Lazarus Group zu Nordkorea ist gut dokumentiert, und dieser Vorfall zementierte ihren Ruf als die Gruppe hinter dem größten jemals durchgeführten Kryptowährungsraub. Der Krypto-Diebstahl der Lazarus Group bei Bybit machte einen großen Anteil der 2,02 Milliarden US-Dollar an digitalen Vermögenswerten aus, die Nordkorea allein im vergangenen Jahr Schätzungen zufolge gestohlen hat.
Breitere nordkoreanische Krypto-Kriminalität
In der Gesamtbetrachtung werden die Zahlen noch größer. Laut Daten des Blockchain-Analyseunternehmens Chainalysis haben nordkoreanische Hacker bislang Kryptowährungen im Gesamtwert von 6,75 Milliarden US-Dollar gestohlen. Dieses Muster von Krypto-Hacks Nordkoreas dient nach weit verbreiteter Auffassung einem bestimmten Zweck: der Finanzierung des Waffenprogramms des Landes und verschafft dem Regime damit einen Ausweg aus internationalen Sanktionen, die sonst traditionelle Finanzierungswege abschneiden würden.
Genau deshalb ist der Fall über Bybits Bilanz hinaus von Bedeutung. Wenn ein Hack dieser Größenordnung mit den Waffenambitionen einer sanktionierten Regierung in Verbindung gebracht wird, hört er auf, ein routinemäßiges Sicherheitsversagen einer Börse zu sein, und wird zu einer Frage der internationalen Bekämpfung von Finanzkriminalität – ein Thema, das Regulierungsbehörden, Börsen und Strafverfolgungsbehörden weltweit genau beobachten.
Einfrieren von Vermögenswerten und Wiederherstellungsbemühungen
Bybit beließ es nicht bei der Einreichung einer Beschwerde – das Unternehmen erwirkte auch eine gerichtliche Anordnung, die die Bewegung der noch on-chain nachverfolgbaren gestohlenen Gelder stoppt. Diese Kombination aus rechtlichen Schritten und finanzieller Eindämmung unterscheidet diesen Fall von typischen Reaktionen nach einem Hack.
Details der einstweiligen Verfügung
Das Gericht gewährte Bybit eine einstweilige Verfügung, die bestimmte gestohlene Vermögenswerte abdeckt, die von nicht identifizierten Personen und Unternehmen gehalten werden, die in der Klageschrift als John-Doe-Beklagte aufgeführt sind. Praktisch bedeutet dies, dass ein Bundesrichter diesen Inhabern untersagte, die eingefrorenen Vermögenswerte zu übertragen, zu verkaufen oder anderweitig zu bewegen, solange das Verfahren andauert. Bybit erklärte, man plane, im weiteren Verlauf des Falls zusätzliche Maßnahmen beim Gericht zu beantragen.
Bybits Ziele bei Wiedererlangung und Durchsetzung
Bybit bezeichnete die Anordnung als einen wichtigen Schritt zur Wiedererlangung von Geldern, zur Unterstützung internationaler Strafverfolgungsermittlungen und zur Stärkung der Rechenschaftspflicht bei groß angelegter Cyberkriminalität. Diese Bybit-Klage zum Einfrieren von Vermögenswerten soll identifizierbare gestohlene digitale Vermögenswerte sichern, damit sie für eine spätere Rückführung verfügbar bleiben, selbst während sich das umfassendere Gerichtsverfahren entfaltet.
Stellungnahmen der Bybit-Führung
Ben Zhou, Mitbegründer und CEO von Bybit, stellte die Klage als Fortsetzung eines Versprechens dar, das die Börse unmittelbar nach dem Einbruch gegeben hatte. „Unser Fokus hat sich nie geändert: unsere Nutzer zuerst schützen, zurückholen, was wir können, und sicherstellen, dass die Verantwortlichen für diese Angriffe zur Rechenschaft gezogen werden“, sagte Zhou in einer Erklärung. Er fügte eine pointierte Bemerkung darüber hinzu, was der Vorfall für die Branche insgesamt bedeutete: „Der Lazarus-Angriff war nicht nur ein Angriff auf Bybit. Er war ein Angriff auf das Vertrauen in unsere Branche. Deshalb haben wir eng mit Ermittlern, Börsen, Regulierungsbehörden, Strafverfolgungsbehörden und nun auch mit den Gerichten zusammengearbeitet.“
Dieser letzte Satz bringt die größeren Interessen auf den Punkt. Staatlich unterstützte Hackergruppen, die Börsen ins Visier nehmen, bedrohen nicht nur die Bilanz eines einzelnen Unternehmens – sie nagen am Vertrauen in das gesamte Krypto-Ökosystem und drängen Börsen, Regulierungsbehörden und Gerichte dazu, in einer Weise zu kooperieren, die vor wenigen Jahren noch unüblich war. Ob diese Klage tatsächlich nennenswerte Gelder zurückholt, könnte auf lange Sicht weniger wichtig sein, als die Frage, ob sie einen rechtlichen Präzedenzfall schafft, den andere Börsen gegen ähnliche staatlich verbundene Diebstähle nutzen können.
FAQ
Wen hat Bybit wegen des Kryptowährungs-Hacks über 1,5 Milliarden US-Dollar verklagt?
Bybit hat eine Zivilklage gegen die Demokratische Volksrepublik Korea (DVRK), ihr Reconnaissance General Bureau (RGB) und die Lazarus Group eingereicht.
Was wurde beim Bybit-Hack gestohlen und wann ereignete er sich?
Am 21. Februar 2025 stahl die Lazarus Group etwa 1,5 Milliarden US-Dollar in Ethereum, darunter über 400.000 ETH und stETH, von Bybit.
Welche rechtlichen Maßnahmen hat Bybit nach dem Hack erwirkt?
Bybit erwirkte bei einem Bundesgericht eine einstweilige Verfügung, die gestohlene Vermögenswerte einfriert, die von unbenannten Beklagten gehalten werden, um deren Übertragung oder Verkauf während des Verfahrens zu verhindern.
Steht die Zivilklage im Zusammenhang mit laufenden strafrechtlichen Ermittlungen?
Nein, die US-Strafverfolgungsbehörden führen laufende strafrechtliche Ermittlungen durch, während eine separate Zivilklage unabhängig davon verfolgt wird.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Wen hat Bybit wegen des Kryptowährungs-Hacks über 1,5 Milliarden US-Dollar verklagt?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Bybit hat eine Zivilklage gegen die Demokratische Volksrepublik Korea (DVRK), ihr Reconnaissance General Bureau (RGB) und die Lazarus Group eingereicht.“}},{„@type“:“Question“,“name“:“Was wurde beim Bybit-Hack gestohlen und wann ereignete er sich?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Am 21. Februar 2025 stahl die Lazarus Group etwa 1,5 Milliarden US-Dollar in Ethereum, darunter über 400.000 ETH und stETH, von Bybit.“}},{„@type“:“Question“,“name“:“Welche rechtlichen Maßnahmen hat Bybit nach dem Hack erwirkt?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Bybit erwirkte bei einem Bundesgericht eine einstweilige Verfügung, die gestohlene Vermögenswerte einfriert, die von unbenannten Beklagten gehalten werden, um deren Übertragung oder Verkauf während des Verfahrens zu verhindern.“}},{„@type“:“Question“,“name“:“Steht die Zivilklage im Zusammenhang mit laufenden strafrechtlichen Ermittlungen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Nein, Bybits Zivilklage wird unabhängig von laufenden strafrechtlichen Ermittlungen der US-Strafverfolgungsbehörden verfolgt.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
