Bybit klaagt Noord-Korea en Lazarus aan na hack van $1,5 miljard

De exchange kreeg ook een voorlopige voorziening om gestolen ETH en stETH te bevriezen, terwijl Amerikaanse autoriteiten en Chainalysis de sporen volgen.

Korte samenvatting

• Bybit heeft Noord-Korea, de Reconnaissance General Bureau en de Lazarus Group civiel aangeklaagd na de hack van $1,5 miljard.
• Een Amerikaanse rechter wees een voorlopige voorziening toe waarmee bepaalde gestolen assets tijdens de rechtszaak worden bevroren.
• De aanval van 21 februari 2025 betrof ongeveer 400.000 ETH en stETH en geldt als de grootste cryptoheist tot nu toe.

Bybit heeft een civiele rechtszaak aangespannen tegen Noord-Korea, de inlichtingendienst Reconnaissance General Bureau en de Lazarus Group. Volgens het cryptobedrijf zit die hackersgroep achter de diefstal van $1,5 miljard (€1,3 miljard) aan Ethereum vorig jaar. Tegelijk kreeg de crypto exchange een voorlopige voorziening toegewezen, waardoor bepaalde gestolen assets worden bevroren zolang de zaak loopt.

Rechtszaak in Washington

De zaak is ingediend bij de U.S. District Court for the District of Columbia. Bybit zegt dat de rechter heeft bepaald dat de gedaagden de betrokken assets niet mogen verplaatsen of verkopen zolang de procedure loopt. In de zaak zijn ook onbekende personen en entiteiten opgenomen als John Doe defendants, omdat een deel van de gestolen middelen nog niet aan specifieke partijen is gekoppeld.

Bybit noemt die maatregel een belangrijke stap om geïdentificeerde digitale assets veilig te stellen en verdere juridische stappen mogelijk te maken. Het bedrijf zegt daarnaast dat de civiele procedure losstaat van lopende strafrechtelijke onderzoeken van Amerikaanse autoriteiten.

Grootste hack uit de sector

De aanval vond plaats op 21 februari 2025 en wordt gezien als de grootste cryptoheist tot nu toe. Volgens Bybit ging het om ongeveer 400.000 ETH en stETH, goed voor circa $1,5 miljard (€1,3 miljard). Daarmee vormde de hack het grootste deel van de $2,02 miljard (€1,8 miljard) aan crypto die Noord-Korea vorig jaar zou hebben buitgemaakt, volgens data van Chainalysis.

Bybit-topman Ben Zhou zei dat de focus ligt op het beschermen van gebruikers, het terughalen van zoveel mogelijk middelen en het aansprakelijk houden van de betrokkenen. Hij stelde ook dat de aanval niet alleen Bybit trof, maar het vertrouwen in de hele sector.

Waarom dit relevant is

De zaak laat zien dat grote crypto exchanges steeds vaker juridische en forensische routes combineren om gestolen middelen terug te halen. Voor Europese crypto-volgers is vooral relevant dat de zaak draait om Ethereum en dat gestolen fondsen volgens eerdere meldingen deels worden verplaatst over meerdere blockchains, wat opsporing en bevriezing complex maakt. Het onderstreept ook hoe cybercrime, sancties en internationale handhaving in de cryptosector steeds nauwer met elkaar verweven raken.