Bybit sleept Noord-Korea voor rechter na miljardenhack
Een Amerikaanse rechter heeft gestolen cryptotegoeden uit de Bybit-hack tijdelijk vastgezet. Daarmee verschuift een van de grootste hacks ooit van de blockchain naar de rechtszaal.
Bybit klaagt Noord-Korea, de militaire inlichtingendienst Reconnaissance General Bureau en Lazarus Group aan. De zaak draait om de roof van ongeveer 1,5 miljard dollar aan crypto in februari 2025.
De cryptobeurs probeert nu niet alleen via speurwerk en samenwerking met exchanges geld terug te krijgen. Zij zet ook civiel recht in als wapen.
Bybit richt zaak op Lazarus en Pyongyang
Volgens Bybit is de civiele zaak aangespannen bij de U.S. District Court for the District of Columbia.
De procedure werd op 18 juni 2026 ingediend onder de naam Bybit Technology Limited v. Democratic People’s Republic of Korea.
De gedaagden zijn Noord-Korea, het Reconnaissance General Bureau en Lazarus Group. Ook onbekende personen en organisaties zijn als John Doe-defendants opgenomen.
Dat laatste is belangrijk.
Volgens Bybit gaat het daarbij om partijen die gestolen fondsen bezitten, verplaatsen of helpen verbergen. Juist die groep kan relevant zijn wanneer tokens bij exchanges, custodians of andere tussenpartijen opduiken.
Rechter zet traceerbare tegoeden vast
De voorlopige maatregel blokkeert niet alle Noord-Koreaanse bezittingen.
Het gaat om specifiek geïdentificeerde cryptotegoeden die volgens Bybit aan de hack zijn gekoppeld. Die mogen niet worden verplaatst, verkocht of anders worden weggesluisd zolang de procedure loopt.
Dat betekent niet dat Bybit de munten al terug heeft.
Een voorlopige voorziening bewaart de situatie. De rechter voorkomt dat traceerbare waarde opnieuw verdwijnt voordat de zaak verder is behandeld.
Bybit zegt dat de maatregel bedoeld is om later verhaal mogelijk te maken. De exchange wil naarmate de zaak vordert meer rechterlijke stappen vragen.
De rechtbank heeft in deze vroege fase dus geen einduitspraak gedaan over aansprakelijkheid.
Zij heeft alleen genoeg reden gezien om een tijdelijke bevriezing toe te staan.
FBI wees Noord-Korea al aan
De aanval vond plaats op 21 februari 2025. Kort daarna wees de FBI Noord-Korea publiekelijk aan als verantwoordelijke partij.
De FBI gebruikt voor deze Noord-Koreaanse activiteit de naam TraderTraitor.
Volgens de opsporingsdienst werd ongeveer 1,5 miljard dollar aan digitale activa gestolen. De buit werd daarna snel omgezet naar Bitcoin en andere cryptoactiva en verspreid over duizenden adressen op meerdere netwerken.
De FBI riep exchanges, bridges, DeFi-protocollen, analysebedrijven en andere cryptopartijen op om transacties vanaf bekende adressen te blokkeren.
Dat was de eerste verdedigingslinie.
Bybit probeert daar nu een civiele lijn naast te zetten.
Teruggehaald bedrag blijft klein
Bybit zegt tot nu toe ongeveer 48,4 miljoen dollar aan gestolen activa te hebben teruggekregen.
Daarnaast is meer dan 30,5 miljoen dollar bevroren bij meer dan 28 exchanges en custodians. Voor dat geld zijn nog verdere juridische of onderzoeksstappen nodig.
Afgezet tegen 1,5 miljard dollar blijft dat beperkt.
Maar het laat wel zien waar de opening zit.
Crypto is pseudoniem, niet onzichtbaar. Zodra gestolen munten door een publieke keten bewegen, kunnen onderzoekers routes volgen. Zodra die munten een gecentraliseerde partij raken, kan een rechterlijk bevel ineens effect krijgen.
Dat is precies waar Bybit op mikt.
Niet de hacker rechtstreeks overtuigen.
Wel elke zichtbare uitgang blokkeren.
Civiele rechter wordt extra wapen
Grote cryptohacks worden meestal bestreden met drie middelen: blockchainanalyse, samenwerking tussen exchanges en strafrechtelijk onderzoek.
Bybit voegt daar nu een civiele claim aan toe.
Dat kan nuttig zijn wanneer gestolen fondsen bij een bekende partij terechtkomen. Een exchange of custodian kan dan niet simpelweg doen alsof een walletadres geen juridische betekenis heeft.
De rechter kan tegoeden vastzetten. Daarna kan worden uitgevochten wie recht heeft op terugkeer.
Die aanpak heeft grenzen.
Een Amerikaanse rechtbank kan geen private key uit Pyongyang trekken. Zij kan ook geen assets grijpen die buiten elk bereikbaar dienstverlenerspunt blijven bewegen.
Maar elke brug, exchange, broker of bewaardienst kan een zwakke plek worden in de witwasroute.
Lazarus-hacks blijven sanctierisico
Lazarus Group is al jaren gekoppeld aan Noord-Koreaanse cyberaanvallen. Amerikaanse autoriteiten zien de opbrengsten uit zulke aanvallen als financieringsbron voor het regime.
Voor cryptobedrijven maakt dat het risico groter dan alleen reputatieschade.
Wie gestolen fondsen verwerkt, kan te maken krijgen met sancties, opsporingsvragen en civiele claims. Dat geldt zeker als adressen al door de FBI of andere autoriteiten zijn gemarkeerd.
Voor exchanges en custodians wordt bevriezen daardoor minder een servicekeuze.
Het wordt juridische zelfverdediging.
Belang voor gebruikers en platforms
Voor gewone gebruikers is de les nuchter.
Een hack is niet voorbij wanneer de tokens de eerste wallet verlaten. Gestolen crypto kan maanden of jaren later weer opduiken bij bridges, mixers, OTC-routes of exchanges.
Voor platforms is de druk hoger.
Zij moeten verdachte fondsen sneller herkennen, vastleggen en melden. Anders kunnen zij later zelf onderdeel worden van de procedure, al is het maar als partij die informatie of bevriezing moet uitvoeren.
Dat raakt ook wallets, bridges en DeFi-routes die tussen ketens bewegen.
De grens tussen technisch doorgeven en juridisch betrokken raken wordt dunner.
Bybit wil precedent bouwen
Bybit krijgt met deze stap nog geen miljard terug.
Maar de zaak kan wel een voorbeeld worden voor andere grote cryptohacks. Zeker wanneer gestolen activa door meerdere landen, ketens en dienstverleners bewegen.
De rechtszaak zegt eigenlijk dit: als de keten transparant genoeg is om fondsen te volgen, is zij ook transparant genoeg om rechtsvorderingen aan vast te knopen.
Dat is ongemakkelijk voor criminelen.
Het is ook ongemakkelijk voor partijen die jarenlang deden alsof blockchainsporen geen rechtbanktaal spreken.
De strijd om de Bybit-miljarden wordt dus niet alleen door analisten en opsporingsdiensten gevoerd. Zij ligt nu ook bij een federale rechter in Washington.
Lazarus kan munten verplaatsen.
Bybit probeert de uitgangen te sluiten.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
