Bybit verklagt Lazarus Group und Nordkorea wegen Hack
Bybit hat Klage gegen die nordkoreanische Regierung und die Lazarus Group wegen eines Hacks im geschätzten Wert von 1,5 Milliarden US-Dollar eingereicht. Ein Gericht hat eine Anordnung zur Vermögenssperre erlassen. Der Fall betrifft nicht die normalen Auszahlungen der Nutzer, sondern richtet sich gezielt gegen Gelder, die mit den Angreifern in Verbindung stehen.
Bybit hat Klage gegen die nordkoreanische Regierung und die Lazarus Group eingereicht, wegen eines Hacks, den die Börse auf rund 1,5 Milliarden US-Dollar beziffert. Ein Gericht hat inzwischen eine Anordnung zur Sperrung der damit verbundenen Vermögenswerte erlassen. Für Trader, die die Börsenlandschaft beobachten, ist das weniger eine Geschichte über das Pech einer einzelnen Plattform, sondern eher ein Testfall dafür, wie weit die Branche rechtliche Mittel gegen staatlich unterstützten Diebstahl vorantreiben kann.
Was ist bei der Bybit-Lazarus-Klage passiert?
Berichten zufolge nennt Bybits Klageschrift sowohl den nordkoreanischen Staat als auch die Lazarus Group direkt und will sie für einen der größten je registrierten Börsen-Hacks zur Verantwortung ziehen. Die Börse hat zudem eine gerichtliche Anordnung erwirkt, die mit dem Fall verbundene Vermögenswerte einfriert, ein verfahrensrechtlicher Schritt, der es Behörden und kooperierenden Parteien erlaubt, identifizierte Wallets oder Konten zu sperren, bevor Gelder weiterbewegt werden können.
Es lohnt sich, genau zu benennen, was diese Klage feststellt und was nicht. Eine Klage und eine Vermögenssperre sind rechtliche Maßnahmen, keine bestätigte Rückholung gestohlener Gelder. Nordkorea ist keine Rechtsordnung, die zuverlässig auf US-amerikanische oder ausländische Zivilklagen reagiert, und die Lazarus Group hat gestohlene Krypto-Werte historisch über eine lange Kette aus Mixern, Bridges und OTC-Brokern bewegt, gezielt um genau diese Art der Nachverfolgung zu erschweren. Die Sperranordnung ist als rechtliches und diplomatisches Signal relevant. Ob daraus tatsächlich beschlagnahmte Gelder werden, ist eine separate, ungeklärte Frage, die davon abhängt, wo diese Vermögenswerte aktuell tatsächlich liegen.
Wie funktioniert eine Vermögenssperre bei Krypto-Hack-Fällen?
Das Einfrieren digitaler Vermögenswerte funktioniert nicht wie eine klassische Kontosperre bei einer Bank. Gerichte können Sperren anordnen, aber die Durchsetzung hängt von der Kooperation von Börsen, Verwahrstellen oder Blockchain-Analysefirmen ab, die Wallets im Zusammenhang mit einem Fall identifizieren und markieren können. Wurden gestohlene Gelder bereits über nicht kooperierende Plattformen gewaschen, hat eine Sperranordnung nur begrenzte praktische Reichweite, sie wird dann eher zu einem rechtlichen Marker für künftige Durchsetzungsmaßnahmen (Vermögenseinziehung, koordinierte Sanktionen oder diplomatischer Hebel) als zu einem sofortigen Rückholmechanismus.
Das ist mit ein Grund, warum Blockchain-Forensik heute ein Standardbaustein der Börsensicherheit ist. Plattformen arbeiten zunehmend mit Analytics-Anbietern zusammen, um kontaminierte Adressen in Echtzeit zu markieren, was mitunter erlaubt, Gelder noch während des Transfers einzufrieren statt erst danach. Über die reine Sperranordnung hinaus ist zu diesem konkreten Fall öffentlich nichts davon bestätigt, weshalb detaillierte Tracing-Behauptungen aus dem Netz mit Vorsicht zu behandeln sind, bis sie von Gerichten oder Aufsichtsbehörden bestätigt werden.
Bybit-Sicherheit 2026: Was bedeutet das für Nutzer?
Für den durchschnittlichen Trader ist die praktische Frage einfach: Ändert das etwas an der Nutzung von Bybit heute? Nach aktuellem Berichtsstand ist diese Klage eine nachgelagerte rechtliche Reaktion auf einen Hack, der bereits passiert ist. Sie ist kein neuer Sicherheitsvorfall, und nichts deutet darauf hin, dass sie den normalen Kontozugriff oder Auszahlungen für reguläre Nutzer stört. Bybit ist weiterhin im Betrieb und legt seine Sicherheitsmaßnahmen auf der offiziellen Website offen.
Trotzdem ist jeder größere Hack, unabhängig von der Börse, eine Erinnerung daran, dass Verwahrungsrisiko real ist. Zentralisierte Börsen halten private Schlüssel im Auftrag der Nutzer, was für das Trading praktisch ist, aber bedeutet, dass die eigenen Gelder nur so sicher sind wie die operative Sicherheit der Plattform. Trader, die ihr Risiko reduzieren wollen, teilen ihre Bestände typischerweise auf: Börsen-Wallets für aktives Trading und Self-Custody- oder Hardware-Wallets für die langfristige Lagerung. Wer Börsensicherheit umfassender bewerten möchte, findet in unserer Rankings-Tabelle, wie große Plattformen Audits, Versicherungsfonds und Vorfallhistorie offenlegen.
Die Bilanz der Lazarus Group
Cybersicherheitsforscher und mehrere nationale Regierungen bringen die Lazarus Group mit einer Reihe aufsehenerregender Krypto-Diebstähle der letzten Jahre in Verbindung, von Börsen-Hacks über Bridge-Exploits bis zu Social-Engineering-Kampagnen gegen Entwickler und Mitarbeiter von Krypto-Firmen. Die Gruppe wird breit als staatsnah beschrieben, wobei die Erlöse angeblich zur Finanzierung staatlicher Programme dienen sollen. Auch hier gilt: Die Zuordnung im konkreten Einzelfall ist letztlich Sache der Ermittler und Gerichte und nicht etwas, das Außenstehende unabhängig verifizieren können.
| Angriffsvektor, häufig mit der Lazarus Group in Verbindung gebracht | Allgemeine Beschreibung |
|---|---|
| Einbrüche in Börseninfrastruktur | Angriff auf Hot-Wallet- oder Signatur-Infrastruktur, um große Summen schnell zu bewegen |
| Social Engineering / Phishing | Gefälschte Jobangebote oder schädliche Dateien an Mitarbeiter von Krypto-Firmen |
| Kompromittierung der Lieferkette | Einschleusung von Schadcode in Software-Abhängigkeiten von Krypto-Plattformen |
| Chain-übergreifendes Waschen | Nutzung von Bridges und Mixern, um die Spur gestohlener Gelder zu verschleiern |
Genau dieses Muster ist ein Grund, warum Sicherheitsforscher und Börsen strengere operative Kontrollen bei der Verwaltung privater Schlüssel und beim Mitarbeiterzugriff fordern, ein Thema, das unser früherer Beitrag über den 1,5-Milliarden-Dollar-Bybit-Hack selbst ausführlicher behandelt.
Betrifft das Bybit-Auszahlungen oder den Kontozugriff?
Nichts an den vorliegenden Berichten deutet darauf hin, dass reguläre Auszahlungen betroffen sind. Die Sperranordnung zielt auf Vermögenswerte, die mit der Lazarus Group und nordkoreanischen Akteuren verbunden sind, nicht auf Kundenkonten im Allgemeinen. Börsen setzen gelegentlich temporäre Sperren für einzelne Konten, wenn eine bestimmte Wallet als Empfänger kontaminierter Gelder markiert wird, eine branchenübliche Anti-Geldwäsche-Praxis, nicht spezifisch für Bybit, aber das ist ein anderer Mechanismus als der in dieser Klage beschriebene. Wer ein Bybit-Konto einrichtet oder verifiziert, findet in unserem KYC-Leitfaden den Standard-Verifizierungsablauf, unabhängig von diesem Fall.
Wie sich Sicherheitspraktiken der Börsen einordnen lassen
Börsensicherheit direkt zu vergleichen ist von außen wirklich schwierig. Plattformen veröffentlichen unterschiedlich detaillierte Informationen zu Audits, Versicherungsfonds und Incident Response, und es gibt keine einzelne unabhängige Bewertungsstelle, auf die sich Trader verlassen können, so wie etwa bei einem Kredit-Rating. Was Trader realistisch tun können, ist ein Vergleich der öffentlich zugänglichen Praktiken: Cold-Wallet-Anteil, Häufigkeit externer Audits, Bug-Bounty-Programme und wie transparent eine Börse mit vergangenen Vorfällen umgegangen ist. Unser Bitget-vs-Bybit-Vergleich zeigt, wie zwei Börsen der mittleren Kategorie solche Details nebeneinander offenlegen, eine nützliche Vorlage, um jede Plattform auf dieser Liste zu bewerten.
Das größere Bild
Staatlich unterstütztes Hacking von Krypto-Börsen ist nicht neu, und die mutmaßliche Beteiligung der Lazarus Group an früheren Vorfällen ist seit Jahren dokumentiert. Neu ist hier der rechtliche Weg: Statt einen Hack rein als Sicherheitspanne zu behandeln, die man behebt und hinter sich lässt, verfolgt Bybit formale Klage und eine Vermögenssperre gegen einen staatlichen Akteur. Ob daraus tatsächlich rückholbare Gelder entstehen oder lediglich ein rechtlicher Präzedenzfall für künftige Durchsetzung geschaffen wird, bleibt abzuwarten. Leser sollten Behauptungen über eine bestätigte Rückholung von Geldern mit Vorsicht behandeln, bis Gerichte oder Aufsichtsbehörden sie direkt bestätigen.
Für Trader ist die vernünftige Lehre daraus nicht, wegen einer bestimmten Plattform in Panik zu geraten, sondern das als regelmäßige Erinnerung zu nehmen, dass keine zentralisierte Börse gegen gut ausgestattete, versierte Angreifer immun ist. Grundlegende Sicherheitsmaßnahmen wie Whitelisting für Auszahlungen, 2FA und die Begrenzung von Hot-Wallet-Guthaben bleiben der zuverlässigste Schutz, den einzelne Nutzer haben, unabhängig davon, welche Börse sie wählen.
Häufige Fragen
Ist mein Geld bei Bybit nach dem Lazarus-Group-Hack noch sicher?
Bybit hat erklärt, den Hack aus eigenen Reserven ausgeglichen zu haben, nicht aus Nutzergeldern, und die Börse läuft 2026 weiterhin im Normalbetrieb. Trotzdem kann keine Börse eine absolute Sicherheitsgarantie geben, weshalb Nutzer das Verwahrungsrisiko immer mit einkalkulieren sollten, egal wie viel sie bei welcher Plattform, auch Bybit, halten.
Betrifft die Vermögenssperre 2026 die Auszahlungen normaler Bybit-Nutzer?
Nach aktuellem Berichtsstand richtet sich die Sperranordnung gegen Vermögenswerte, die mit der Lazarus Group und nordkoreanischen Staatsakteuren verbunden sind, nicht gegen gewöhnliche Kundenkonten. Es gibt keine Hinweise darauf, dass reguläre Nutzerauszahlungen durch diese rechtliche Maßnahme ausgesetzt wurden.
Wie prüfe ich, ob mein Bybit-Konto von der Vermögenssperre betroffen ist?
Die Sperre gilt für Wallets und Entitäten, die mit dem Hack in Verbindung stehen, nicht für die breite Nutzerbasis, daher müssen die meisten Kontoinhaber nichts überprüfen. Bei konkreten Bedenken ist der zuverlässigste Weg der offizielle Bybit-Support, nicht ungeprüfte Behauptungen aus dem Netz.
Kann von der Lazarus Group gestohlene Kryptowährung wirklich dauerhaft zurückgeholt oder eingefroren werden?
Blockchain-Analysefirmen und Börsen konnten teilweise kontaminierte Gelder einfrieren oder markieren, sobald sie über identifizierbare Wallets und Mixer bewegt werden. Eine vollständige Rückholung bei einem Hack dieser Größenordnung ist jedoch selten und in diesem Fall bislang nicht bestätigt. Eine gerichtliche Vermögenssperre ist ein rechtlicher Schritt, keine Garantie, dass die Gelder tatsächlich zurückzuholen sind oder erstattet werden.
Wie schneidet die Sicherheit von Bybit im Vergleich zu BYDFi oder OKX ab?
Alle drei Plattformen veröffentlichen Sicherheitsberichte und lassen sich extern auditieren, aber ein direkter, eins-zu-eins vergleichbarer Sicherheits-Score lässt sich von außen nicht unabhängig verifizieren. Trader, die Börsen vergleichen wollen, sollten sich die jeweils veröffentlichten Sicherheitsunterlagen und die Vorfallhistorie ansehen statt sich auf ungeprüfte Rankings zu verlassen.
Ist die Nutzung von Bybit in Festlandchina oder Taiwan rechtlich riskant?
Die regulatorische Behandlung von Krypto-Börsen unterscheidet sich je nach Rechtsraum und ändert sich häufig. Diese Klage selbst ist ein US-Zivilverfahren gegen nordkoreanische Akteure und verändert Bybits rechtlichen Status im Großraum China nicht unmittelbar. Nutzer in diesen Regionen sollten die aktuelle lokale Rechtslage eigenständig prüfen, da dieser Artikel keine detaillierte länderspezifische Compliance-Analyse liefert.
Was ist die Lazarus Group und warum wird sie mit Krypto-Hacks in Verbindung gebracht?
Die Lazarus Group ist ein Hacker-Kollektiv, das von Cybersicherheitsforschern und mehreren Regierungen breit Nordkorea zugeschrieben wird und mit einer Reihe großer Krypto-Börsen-Hacks der letzten Jahre in Verbindung steht. Die Gruppe wurde wiederholt mit Diebstahlkampagnen genannt, die angeblich staatliche Programme finanzieren sollen, wobei die konkrete Zuordnung in jedem Einzelfall letztlich Sache der Ermittler und Gerichte ist.
Wird diese Klage als Präzedenzfall für andere gehackte Börsen dienen?
Das ist noch zu früh zu sagen. Rechtliche Erfolge gegen einen staatlich verbundenen Akteur wie Nordkorea sind naturgemäß schwer durchsetzbar. Ob weitere Börsen mit ähnlichen Klagen nachziehen, dürfte davon abhängen, wie weit sich Bybits Fall vor Gericht entwickelt.