De recente onthullingen van Amerikaanse rechtbankdocumenten werpen een nieuw licht op de juridische stappen die crypto-exchange Bybit heeft ondernomen in het kader van de grote hack ter waarde van $1,5 miljard, die aan Noord-Korea wordt toegeschreven. Een federale rechter heeft goedkeuring gegeven aan Bybit om versneld bewijs te verzamelen, waarmee het platform hoopt gestolen activa te traceren.
Bybit dienste op 18 juni een rechtszaak in, gericht tegen Noord-Korea, het Reconnaissance General Bureau, de Lazarus Group en twintig niet-geïdentificeerde beklaagden. Slechts een dag later verleende de rechtbank goedkeuring voor de versnelde ontginning van bewijs. Dit biedt Bybit een praktisch pad om vermeende tussenpersonen te identificeren en een kleine hoeveelheid van de gestolen activa te achterhalen die nog steeds traceerbaar is, in plaats van uitsluitend te vertrouwen op een uitspraak tegen Noord-Korea.
In de klacht beweert Bybit dat een deel van de traceerbare activa is aangekomen op exchanges die actief zijn in de Verenigde Staten. Ze hebben verzoeken ingediend voor de identificatie van rekeninghouder, saldo en transactiegeschiedenis. Opmerkelijk is dat sommige platforms hebben aangegeven bereid te zijn samen te werken, mits een rechtbankbevel werd verstrekt.
Op 19 juni verkreeg Bybit ook een tijdelijk verbod waarbij niet-geïdentificeerde beklaagden werd verboden bepaalde traceerbare activa over te dragen. Deze rechtbankmaatregel werd op 16 juli verlengd en een gedeeltelijk verzoek voor een voorlopige beschikking werd op 30 juli ingewilligd. Sommige bewijsstukken en andere documenten blijven echter onder geheimhouding.
Bij de indiening op 18 juni meldde Bybit dat maar liefst 90,2% van de gestolen activa ontraceerbaar was geworden na verwerking via mixers, cross-chain bridges en over-the-counter (OTC) dealers. Slechts 9,8% kon tot herkenbare wallets worden getraceerd, met daarbij een significant deel van 5,3% ofwel ongeveer $75,5 miljoen dat was bevroren of hersteld. Dit staat in schril contrast met meer dan een jaar geleden, toen CEO Ben Zhou aanhaalde dat 68,57% van de fondsen nog traceerbaar bleef.
De hack vond plaats op 21 februari 2025, toen aanvallers het infrastructuur van Safe Wallet wisten te compromitteren. Forensische onderzoekers wezen op inbreuken die te maken hadden met de credentials van een ontwikkelaar van Safe, waarmee kwaadwillenden kwaadaardige code konden injecteren in de cloudinfrastructuur. De FBI heeft de diefstal op 26 februari 2025 aan Noord-Korea toegeschreven.
Met deze rechtszaak probeert Bybit de gestolen activa terug te krijgen, waarbij het platform in totaal ongeveer $1,5 miljard aan schadevergoeding eist. Dit omvat zowel compensatoire als straffende schadevergoeding, evenals driedubbele schadevergoeding op basis van de Amerikaanse Racketeer Influenced and Corrupt Organizations Act. De uitkomst van deze rechtszaak zou niet alleen aanzienlijke financiële implicaties kunnen hebben, maar ook de bredere cryptomarkt kunnen beïnvloeden in het licht van de noodzaak voor verbeterde beveiligingsmaatregelen en responsstrategieën bij hacks.
Vraag & Antwoord
Waarom heeft Bybit versneld bewijs ingetrokken?
Bybit heeft versneld bewijs aangevraagd om snel tussenpersonen te identificeren die mogelijk betrokken zijn bij het verplaatsen van de gestolen activa, in plaats van een langdurig proces af te wachten.
Hoeveel van de gestolen activa is momenteel traceerbaar?
Momenteel is slechts 9,8% van de gestolen activa traceerbaar, terwijl 90,2% als ontraceerbaar is aangemerkt, vooral na verwerking door mixers en OTC-dealers.
Wat zijn de juridische stappen die Bybit onderneemt?
Bybit eist de terugkeer van de gestolen activa, een schadevergoeding van ongeveer $1,5 miljard en heeft ook straffende en driedubbele schadevergoeding ingeroepen volgens de Amerikaanse wetgeving omtrent georganiseerde criminaliteit.
Een reactie achterlaten