Bybit krijgt hulp van Amerikaanse rechter na cryptohack van $1,5 miljard
De Bybit hack van $1,5 miljard krijgt een nieuw juridisch hoofdstuk. Een Amerikaanse federale rechter geeft crypto-exchange Bybit meer ruimte om gestolen cryptomunten op te sporen. De exchange mag versneld gegevens opvragen bij platforms met activiteiten of infrastructuur in de Verenigde Staten.
Dat kan Bybit helpen om accounts, transacties en wallets te koppelen aan de buit. De uitdaging is groot: volgens de exchange is inmiddels ruim 90% van het gestolen vermogen niet meer goed te volgen.
Rechter geeft Bybit toegang tot belangrijke informatie
Bybit stapte op 18 juni naar de rechter en richtte de zaak tegen Noord-Korea, het Reconnaissance General Bureau, de Lazarus Group en twintig nog onbekende partijen. De rechtbank gaf een dag later toestemming voor zogenoemde expedited discovery.
Dit is een versnelde juridische procedure waarmee een partij al vroeg in een rechtszaak informatie kan opvragen. In dit geval kan Bybit onder meer proberen namen van rekeninghouders, accountbalansen en transactiegeschiedenis te achterhalen.
Dat is relevant omdat een deel van de gestolen crypto volgens Bybit terechtkwam bij exchanges die actief zijn in de Verenigde Staten of daar infrastructuur gebruiken. Sommige platforms zouden bereid zijn mee te werken zodra ze daarvoor een officieel gerechtelijk bevel ontvangen.
De rechtbank gaf Bybit daarnaast toestemming om bepaalde traceerbare tegoeden tijdelijk te laten blokkeren. Dat moet voorkomen dat verdachten het resterende vermogen opnieuw verplaatsen.
Ruim 90% van de buit is niet meer te volgen
Het terughalen van de volledige $1,5 miljard lijkt ondertussen bijzonder lastig. Volgens Bybit was op 18 juni ongeveer 90,2% van de gestolen crypto niet langer traceerbaar.
De aanvallers verplaatsten de cryptomunten via verschillende diensten en blockchains. Daarbij gebruikten ze onder meer mixers, cross-chain bridges en over-the-counterpartijen.
Een cryptomixer combineert verschillende transactiestromen om de herkomst van cryptomunten moeilijker zichtbaar te maken. Een cross-chain bridge maakt het mogelijk om crypto van de ene blockchain naar de andere te verplaatsen. Door meerdere technieken achter elkaar te gebruiken, kunnen aanvallers het werk van blockchainonderzoekers flink bemoeilijken.
Bybit kon nog ongeveer 9,8% van het totale bedrag koppelen aan bekende wallets. Ongeveer 5,3% van de oorspronkelijke buit, naar schatting $75,5 miljoen, was op dat moment al bevroren of teruggehaald.
Hoe ontstond de Bybit hack?
De aanval vond plaats op 21 februari 2025. Onderzoekers concludeerden dat hackers toegang kregen tot de infrastructuur van Safe Wallet.
Daarbij zouden gecompromitteerde gegevens van een ontwikkelaar zijn gebruikt om kwaadaardige code in de cloudomgeving te plaatsen. De aanvallers konden vervolgens een transactie manipuleren en voor ongeveer $1,5 miljard aan crypto buitmaken.
De FBI koppelde de aanval vijf dagen later aan Noord-Korea. Amerikaanse autoriteiten wezen daarbij naar de Lazarus Group, een hackersgroep die zij in verband brengen met de Noord-Koreaanse staat en meerdere grote cryptodiefstallen.
Bybit wil ook schadevergoeding
Bybit probeert via de rechtszaak niet alleen cryptomunten terug te krijgen. De exchange vraagt ook ongeveer $1,5 miljard aan compensatie voor de geleden schade, aangevuld met andere schadevergoedingen.
Daarbij doet Bybit een beroep op de Amerikaanse RICO Act. Deze wet is bedoeld om georganiseerde criminele activiteiten juridisch aan te pakken. In bepaalde zaken kan de uiteindelijke schadevergoeding daardoor oplopen tot een veelvoud van de vastgestelde schade.
Het belangrijkste praktische doel blijft voorlopig het vinden van het deel van de buit dat nog zichtbaar is. De nieuwe toestemming van de rechtbank kan Bybit helpen om gegevens achter wallets en exchangeaccounts te verzamelen voordat de resterende cryptomunten opnieuw worden verplaatst.
Waarom deze zaak belangrijk is voor crypto-investeerders
De Bybit hack laat twee kanten van blockchaintechnologie zien. Transacties op openbare blockchains zijn zichtbaar en daardoor vaak langdurig te volgen. Zodra gestolen crypto een gereguleerde exchange bereikt, kunnen onderzoekers bovendien proberen een wallet aan een echte identiteit te koppelen.
Tegelijkertijd kunnen criminelen hun sporen ingewikkelder maken door crypto over meerdere blockchains, wallets en diensten te verspreiden. Dat maakt snel optreden na een hack belangrijk.
Voor Bybit betekent de uitspraak daarom vooral dat de exchange extra juridische middelen krijgt. Of daarmee nog een aanzienlijk deel van de verdwenen $1,5 miljard kan worden teruggehaald, is voorlopig onzeker.
Conclusie
De Amerikaanse rechter geeft Bybit meer mogelijkheden om de buit van de grote cryptohack uit 2025 te volgen. De exchange kan informatie opvragen bij relevante partijen in de Verenigde Staten en proberen resterende tegoeden te blokkeren.
De tijd werkt echter niet in het voordeel van Bybit. Meer dan 90% van de gestolen crypto is volgens de exchange inmiddels niet meer traceerbaar. De komende juridische stappen moeten duidelijk maken hoeveel van het resterende bedrag nog daadwerkelijk kan worden teruggevonden.
Veelgestelde vragen
Hoeveel crypto werd gestolen bij de Bybit hack?
Bij de aanval van 21 februari 2025 werd ongeveer $1,5 miljard aan crypto gestolen. Daarmee behoort de zaak tot de grootste cryptohacks ooit.
Hoeveel van het gestolen geld heeft Bybit teruggevonden?
Volgens gegevens uit juni kon Bybit ongeveer 9,8% van de buit nog koppelen aan bekende wallets. Ongeveer $75,5 miljoen, of 5,3% van het oorspronkelijke bedrag, was bevroren of teruggehaald.
Waarom is de Amerikaanse uitspraak belangrijk?
De uitspraak maakt het makkelijker voor Bybit om gegevens op te vragen bij platforms met Amerikaanse activiteiten of infrastructuur. Daarmee kan de exchange proberen personen achter accounts te identificeren en resterende gestolen crypto op te sporen.
