Bybit klagt Nordkorea wegen 1,5-Milliarden-Hack: Assets eingefroren

Eine Klage gegen einen souveränen Staat einzureichen gilt für die meisten Unternehmen als aussichtslos. Gegen Nordkorea zu klagen, ein Land, das die Autorität amerikanischer Gerichte nicht anerkennt, wirkt geradezu absurd. Genau das hat Bybit, einer der größten Krypto-Exchanges der Welt, nach dem Diebstahl von 1,5 Milliarden Dollar im vergangenen Jahr getan. Und, überraschenderweise: Es zeigt Wirkung.

Ein US-Bundesrichter hat bereits einen Teil der gestohlenen Gelder eingefroren. Die eigentlich bedeutende Nachricht liegt jedoch nicht in der Klage selbst, sondern in dem, was sie ermöglicht: Die Nachverfolgbarkeit der Blockchain erlaubt es, gestohlene Gelder juristisch zu verfolgen, selbst wenn hinter dem Diebstahl ein ganzer Staat steckt. Ein neues Rechtsinstrument entsteht.

Was Bybit unternommen hat

Die Fakten: Bybit hat beim Bundesgericht in Washington eine Zivilklage gegen drei Beklagte eingereicht: Nordkorea, seinen militärischen Geheimdienst sowie die berüchtigte Lazarus-Gruppe, die US-Behörden als den für den Angriff verantwortlichen Cyberarm des Regimes identifizieren. Gegenstand der Klage ist der Diebstahl vom Februar 2025, bei dem laut Bybit rund 1,5 Milliarden Dollar in Ethereum vom Exchange gestohlen wurden. Es handelt sich um den größten Krypto-Raub der Geschichte.

Bybit hat dabei bereits ein erstes konkretes Ergebnis erzielt: Ein Richter hat eine einstweilige Verfügung erlassen, die einen Teil der gestohlenen Assets einfriert und deren Übertragung oder Verkauf während des laufenden Verfahrens untersagt. Das Gericht erkannte an, dass der Exchange eine „hinreichende Erfolgswahrscheinlichkeit in der Sache“ nachgewiesen habe, ein juristisch bedeutsames Signal.

Die realistische Einschätzung: Wer zahlt wirklich

Hier ist Ehrlichkeit geboten, denn die Tragweite dieses Teilerfolgs lässt sich leicht überschätzen. Nordkorea wird niemals vor einem amerikanischen Gericht erscheinen, erkennt dessen Zuständigkeit nicht an und besitzt keine angreifbaren Vermögenswerte in den USA. Bybit wird sein Geld also nicht durch Pfändung von Konten Pjöngjangs zurückerhalten.

Das Einfrieren trifft denn auch nicht den souveränen Staat, sondern sogenannte „Intermediäre“: nicht identifizierte Personen und Einheiten, die vor Gericht als „John Doe“ geführt werden und die gestohlenen Gelder im Auftrag der Hacker halten oder bewegen. Genau hier liegt die strategische Pointe. Gestohlene Krypto-Assets müssen früher oder später durch Akteure fließen, die der westlichen Justiz erreichbar sind: Exchanges, Konvertierungsdienste, Finanzintermediäre. Die Klage schafft das rechtliche Instrument, um diese Durchgangspunkte zu treffen und die Gelder einzufrieren, sobald sie aus dem Dunkel auftauchen.

Warum die Blockchain das alles möglich macht

Hier liegt der Kern der Sache: Warum ist diese Klage ausschließlich in der Krypto-Welt möglich? Bei einem herkömmlichen Bargelddiebstahl ist das Geld, sobald es im undurchsichtigen Bankensystem eines feindlichen Staates verschwunden ist, so gut wie verloren. Bei Kryptowährungen verhält es sich anders, und zwar auf eine kontraintuitive Weise. Da jede Transaktion dauerhaft und öffentlich auf der Blockchain aufgezeichnet wird, können Ermittler die gestohlenen Gelder Schritt für Schritt verfolgen, auch noch Jahre später.

Die gestohlenen Gelder sind für die Diebe niemals wirklich „sicher“: Sie bleiben sichtbar, markiert, nachverfolgbar. Sobald die Täter versuchen, sie über einen rechtlich erreichbaren Intermediär einzukassieren, können sie blockiert werden. Bybits Klage verwandelt diese technische Sichtbarkeit in ein Rechtsinstrument: Sie nutzt die Transparenz der Blockchain, um einen rechtlichen Fall aufzubauen und echte Einfrierungen zu erwirken. Dasselbe Prinzip hat dem US-Finanzministerium ermöglicht, Netzwerke zu sanktionieren, die Sanktionsumgehungen betreiben: Die On-Chain-Spur ist unauslöschlich.

LazarusBounty | Instant 10% Rewards for Fund Recovery | Hack Investigation | $140M Bounty Rewards

Join Bybit's LazarusBounty Program: 10% bounty up for grabs, 5% for successfully tracing the funds and 5% for freezing them. Get rewarded instantly upon confirmation!

Terms of Service

Die größere Bedeutung

Bybits Klage ist ein historischer Präzedenzfall, unabhängig von ihrem wirtschaftlichen Ausgang. Der Angriff der Lazarus-Gruppe war kein Angriff auf ein einzelnes Unternehmen, sondern ein Angriff auf das Vertrauen in die gesamte Branche. Darauf mit den Mitteln des Rechts zu reagieren, nicht nur mit Technologie, markiert eine Reifung: Die Krypto-Welt duldet staatlich gesponserte Diebstähle nicht länger passiv, sondern beginnt, die rechtlichen Abwehrmechanismen zu entwickeln, um ihnen entgegenzutreten.

Natürlich bleibt die Rückforderung von Geldern, die von staatlich unterstützten Hackern gestohlen wurden, extrem schwierig, und Wunder wären naiv zu erwarten. Der eigentliche Wert dieses Schritts liegt in der Schaffung eines Abschreckungseffekts und eines Präzedenzfalls: zu beweisen, dass der Diebstahl von Kryptowährungen keine Straffreiheit garantiert und dass jeder Versuch, diese Gelder zu waschen, eine in einem Gerichtsverfahren verwertbare Spur hinterlässt. Schritt für Schritt entsteht eine rechtliche Infrastruktur, die Krypto-Diebstahl immer kostspieliger und riskanter macht. Paradoxerweise ist es genau die oft gefürchtete Transparenz der Blockchain, die diese Verteidigung erst ermöglicht. Wer verstehen möchte, wie die eigenen Krypto-Assets sicher verwahrt werden können, findet bei SpazioCrypto einen umfassenden Leitfaden zur sicheren Verwahrung von Kryptowährungen.