Bybit verklagt Lazarus Group nach 1,5-Milliarden-Dollar-Hack
Bybit hat Klage gegen Nordkorea und die Lazarus Group wegen des 1,5-Milliarden-Dollar-Hacks eingereicht, und ein Gericht hat inzwischen eine Vermögenssperre im Zusammenhang mit dem Fall angeordnet. Die Klage schafft rechtliche Verbindlichkeit, garantiert aber allein noch keine Rückgewinnung der Gelder.
Bybit hat formell Klage gegen Nordkorea und die Lazarus Group wegen des 1,5-Milliarden-Dollar-Hacks eingereicht, der die Börse getroffen hat, und ein Gericht hat inzwischen eine Vermögenssperre im Zusammenhang mit dem Fall angeordnet. Das ist der bestätigte Stand dieser Woche, laut Berichten von CoinDesk und Decrypt. Für alle, die auf Bybit handeln oder das Thema Börsensicherheit generell im Blick behalten, ist das die erste echte rechtliche Eskalation seit dem Hack selbst, der Anfang 2026 Schlagzeilen machte.
Ich beschränke mich hier bewusst auf das, was tatsächlich berichtet wurde, statt auf Mutmaßungen zu Rückgewinnungsquoten oder Zeitplänen, die online kursieren – genau dort verbreitet sich bei solchen Ereignissen erfahrungsgemäß die meiste Falschinformation.
Was ist passiert: Bybits Klage gegen die Lazarus Group
Die Klage nennt Nordkorea und die Lazarus Group direkt als Beklagte und macht damit etwas offiziell, das die Krypto-Branche seit Jahren als offenes Geheimnis behandelt: dass Lazarus, weithin mit dem nordkoreanischen Staatsgeheimdienst in Verbindung gebracht, hinter einem Großteil der größten je verzeichneten Börsenhacks steckt. Eine Klage gegen einen sanktionierten Staatsakteur einzureichen ist ungewöhnlich – die meisten Börsen, die von nordkorea-nahen Hackern getroffen werden, verbuchen den Verlust still und machen weiter, unter anderem weil rechtliche Schritte gegen eine Regierung ohne Auslieferungskooperation selten schnelle Ergebnisse bringen.
Die gerichtlich angeordnete Vermögenssperre ist die unmittelbar relevantere Nachricht. Sperranordnungen in solchen Fällen zielen typischerweise auf konkrete Wallet-Adressen oder On-Chain-Pfade ab, die durch forensische Nachverfolgung identifiziert wurden, statt den Betrieb einer Börse pauschal einzufrieren. Es ist ein rechtliches Instrument, um die weitere Bewegung identifizierter Gelder während des laufenden Verfahrens zu stoppen – keine Lösung des Falls an sich.
Verklagt Bybit Nordkorea wegen des Hacks?
Ja, und es lohnt sich, kurz innezuhalten, wie selten das ist. Die meisten der Lazarus Group zugeschriebenen Krypto-Hacking-Vorfälle münden nie in eine namentliche Klage gegen Nordkorea, teils weil eine gerichtsfeste Beweisführung staatlicher Verantwortung schwierig ist, teils weil es kaum praktische Durchsetzungsmechanismen gegen eine sanktionierte Nation gibt. Dass Bybit die Klage öffentlich macht, schafft einen rechtlichen Präzedenzfall, der für künftige Versicherungsansprüche, regulatorische Kooperationsanfragen und eventuelle multilaterale Maßnahmen gegen Lazarus-nahe Infrastruktur relevant sein könnte.
Was es nicht bedeutet: eine garantierte Auszahlungs-Timeline für betroffene Nutzer. Nichts in den aktuellen Berichten deutet darauf hin, dass eine solche bereits festgelegt wurde. Verfahren gegen einen Staatsakteur werden in Jahren gemessen, nicht in Wochen.
Was bedeutet die Vermögenssperre konkret für Trader?
Für den durchschnittlichen Trader ist eine solche Sperranordnung vor allem als Signal relevant, weniger als direkter Vorteil. Sie bestätigt, dass zumindest ein Teil der gestohlenen Gelder auf identifizierbare Wallets oder Konten zurückverfolgt wurde, die in der gerichtlichen Zuständigkeit liegen – sonst gäbe es nichts einzufrieren. Sie bestätigt nicht, welcher Prozentsatz der 1,5 Milliarden Dollar das darstellt, und jede konkrete Rückgewinnungszahl, die in sozialen Medien kursiert, sollte als unbestätigt gelten, bis Bybit oder das Gericht eine offizielle Erklärung abgibt.
Hier eine einfache Übersicht, was aktuell bestätigt ist und was noch offen bleibt, basierend auf den vorliegenden Berichten:
| Punkt | Status |
|---|---|
| Klage gegen Nordkorea und Lazarus Group eingereicht | Bestätigt |
| Gerichtlich angeordnete Vermögenssperre | Bestätigt |
| Vollständige Höhe der von der Sperre erfassten Gelder | Nicht offengelegt |
| Rückgewinnungs-Timeline für betroffene Konten | Nicht bestätigt |
| Operativer Status von Bybit nach dem Hack | Betrieb lief laut früheren Berichten weiter |
Wie die Lazarus Group gestohlene Kryptowährung typischerweise bewegt
Die Lazarus Group folgt einem gut dokumentierten Muster, das On-Chain-Analysefirmen über mehrere Vorfälle hinweg nachverfolgt haben: Gelder werden auf Dutzende Wallets aufgeteilt, über Mixing-Dienste geleitet, über Chains gebridgt, um die Spur zu verwischen, und schließlich über kleinere, weniger regulierte Plattformen umgewandelt. Firmen wie Chainalysis haben dieses Muster ausführlich dokumentiert – und genau deshalb dauert die forensische Nachverfolgung in solchen Fällen oft Monate statt Tage, selbst wenn Ermittler die Bewegung der Gelder nahezu in Echtzeit sehen können.
Das ist auch der Grund, warum die meisten großen Börsen inzwischen automatisiertes Screening gegen Sanktionslisten von Adressen betreiben, die mit Gruppen wie Lazarus in Verbindung stehen. Ein perfekter Schutz ist das nicht, da ständig neue Wallets erzeugt werden – aber es verlangsamt den Geldwäscheprozess und erhöht die Chance, dass Gelder markiert und eingefroren werden, bevor sie das nachverfolgbare System vollständig verlassen.
Was das für Börsennutzer künftig bedeutet
Wer auf einer zentralisierten Börse handelt, sollte solche Vorfälle als Erinnerung nehmen, sich das veröffentlichte Sicherheitskonzept einer Plattform anzuschauen – nicht nur deren Marketingtexte. Proof-of-Reserves-Berichte, die Größe des Versicherungsfonds und wie eine Börse historisch mit einem Sicherheitsvorfall umgegangen ist (wurden Auszahlungen panisch eingefroren, oder lief der Betrieb weiter, während Verluste absorbiert wurden?) sagen deutlich mehr aus als ein Sicherheits-Badge auf der Startseite. Wer sich näher ansehen möchte, wie Bybits eigene KYC- und Verifizierungsstufen funktionieren, findet in unserem Bybit-KYC-Leitfaden eine Übersicht, welche Vorteile die einzelnen Verifizierungsstufen freischalten, und unser Bybit-Auszahlungsleitfaden erklärt die Mechanik, wie Gelder von der Plattform kommen.
Auch Rechtsstreitigkeiten zwischen Börsen und Hackern sind kein neues Terrain. Binances laufender Rechtsstreit im Zusammenhang mit seinem London-Geschäft, den wir in unserer Analyse zur Binance-London-Klage behandeln, zeigt: Börsenbezogene Verfahren ziehen sich unabhängig vom konkreten Anlass meist in die Länge und lösen sich selten in einem einzigen Nachrichtenzyklus sauber auf. Wer Börsen grundsätzlich danach vergleichen möchte, wie sie mit Sicherheit und Transparenz umgehen, findet in unserer Börsen-Rangliste und im Bybit-Profil brauchbare Ausgangspunkte – auch wenn beides nicht die einzige Quelle sein sollte, bevor man entscheidet, wo man Gelder hält.
Für offizielle Stellungnahmen direkt von Bybit statt aus zweiter Hand ist die eigene Website der Börse unter bybit.com die Anlaufstelle, auf der ein formelles Update zum Fall oder zum Ansprüche-Prozess letztlich erscheinen würde.
Fazit
Eine Klage gegen Nordkorea und eine gerichtlich angeordnete Vermögenssperre sind bedeutende rechtliche Entwicklungen, markieren aber den Anfang eines Prozesses, nicht dessen Ende. Wer bei Bybit handelt oder auf einer Börse aktiv ist, die zuvor einen Sicherheitsvorfall offengelegt hat, sollte auf offizielle Stellungnahmen der Börse selbst achten und inoffizielle „Rückgewinnungs-Updates” in sozialen Medien mit gesunder Skepsis behandeln, bis sie bestätigt sind.
Häufige Fragen
Ist mein Geld bei Bybit nach dem Hack noch sicher?
Berichten zufolge lief der Betrieb bei Bybit nach dem Vorfall normal weiter, und die Lücke wurde aus eigenen Reserven gedeckt, statt Nutzer-Auszahlungen einzufrieren. Trotzdem kann keine Börse ein zukünftiges Risiko von null garantieren – die Streuung der eigenen Bestände über mehrere Plattformen bleibt unabhängig davon sinnvolles Risikomanagement.
Wohin sind die gestohlenen 1,5 Milliarden Dollar tatsächlich geflossen?
Berichte von CoinDesk und Decrypt haben Teile der Gelder durch Mixer und Cross-Chain-Swaps verfolgt, wie sie für Lazarus-Group-Operationen typisch sind. Eine vollständige Aufstellung, wie viel wiederbeschafft und wie viel dauerhaft verloren ist, wurde bislang von keinem Gerichtsdokument bestätigt. Konkrete Rückgewinnungsquoten, die online kursieren, sollten mit Vorsicht behandelt werden, bis Bybit oder das Gericht sie bestätigen.
Was ist der aktuelle Stand von Bybits Klage gegen Nordkorea?
Stand August 2026 hat Bybit formell Klage gegen Nordkorea und die Lazarus Group eingereicht, und ein Gericht hat eine damit verbundene Vermögenssperre erlassen. Verfahren gegen einen Staatsakteur wie Nordkorea ziehen sich typischerweise in die Länge und führen selten zu einer schnellen, unkomplizierten Auszahlung – der aktuelle Stand ist eher als rechtliches und diplomatisches Signal zu verstehen denn als Lösung.
Wie bekomme ich eingefrorene Krypto-Assets von einer Börse zurück?
Betrifft eine Sperranordnung konkret deine eigenen Assets (statt der allgemeinen rechtlichen Vorgehensweise der Börse gegen den Hacker), läuft der Prozess über das Gericht, das die Anordnung erlassen hat – nicht über den Kundensupport der Börse. Börsen veröffentlichen in der Regel eine Ansprüche- bzw. Rückerstattungsseite, sobald ein Gericht die Verteilungsbedingungen final festgelegt hat. Prüfe daher den offiziellen Ankündigungskanal der Börse statt Drittquellen.
Wie schneidet Bybits Sicherheit im Vergleich zu anderen großen Börsen ab?
Bybit veröffentlicht Proof-of-Reserves-Daten und verweist auf die Absicherung durch einen Versicherungsfonds als Teil seines Sicherheitskonzepts. Jede große Börse, einschließlich Binance, OKX und Bitget, setzt auf eine Kombination aus Cold Storage, Multi-Sig-Wallets und Monitoring – doch selbst gut ausgestattete Plattformen wurden schon gehackt, weshalb keine einzelne Maßnahme eine vollständige Garantie darstellt.
Bin ich von der Vermögenssperre betroffen, wenn ich bei Bybit nie eine KYC-Verifizierung abgeschlossen habe?
Die Sperranordnung betrifft speziell Gelder, die mit dem Lazarus-Group-Hack in Verbindung stehen, nicht allgemeine Nutzerkonten – der KYC-Status allein bestimmt also nicht die Betroffenheit. Unverifizierte Konten unterliegen bei jeder Börse ohnehin meist niedrigeren Auszahlungslimits, was nebenbei begrenzt, wie viel ein einzelnes kompromittiertes Konto auf einmal bewegen kann.
Blockieren Börsen automatisch Wallets, die mit Nordkorea in Verbindung stehen?
Die meisten großen Börsen nutzen Blockchain-Analyse-Tools, um Adressen zu kennzeichnen, die mit sanktionierten Akteuren verbunden sind – darunter auch solche, die die OFAC-Liste des US-Finanzministeriums mit nordkoreanischen staatlichen Hackergruppen in Verbindung bringt. Dieses Screening ist nicht perfekt, da Geldwäscher ständig neue Adressen nutzen, gehört aber standardmäßig zur Ausstattung der meisten Tier-1-Börsen.