Bybit sleept Noord-Korea voor de rechter om 1,5 miljard

Bybit heeft op 7 augustus 2026 een civiele rechtszaak aangespannen bij de federale rechtbank in Washington tegen de Democratische Volksrepubliek Korea, het Reconnaissance General Bureau en de Lazarus Group. Aanleiding is de aanval van februari 2025, waarbij ongeveer 1,5 miljard dollar (ongeveer € 1,31 miljard) aan crypto van de exchange werd gestolen.

De rechter wees een voorlopige bevriezing toe van geïdentificeerde gestolen tegoeden die worden aangehouden door nog onbekende partijen, in de stukken aangeduid als John Doe. In de motivering staat dat Bybit aannemelijk heeft gemaakt dat het de zaak op de inhoud waarschijnlijk wint.

De stand van de terugvordering

Tot nu toe is ongeveer 48,4 miljoen dollar (ongeveer € 42,4 miljoen) daadwerkelijk teruggehaald en is meer dan 30,5 miljoen dollar (ongeveer € 26,7 miljoen) bevroren, verspreid over ruim 28 exchanges en bewaarpartijen. Samen is dat circa 5 procent van het gestolen bedrag. Topman Ben Zhou zei dat de inzet onveranderd is: gebruikers beschermen, terughalen wat terug te halen valt en de daders ter verantwoording roepen.

Twee Europese schakels

Voor Europese lezers zit het interessantste deel niet in Washington maar dichter bij huis. Duitse autoriteiten haalden de exchange eXch offline, en Duitse en Zwitserse opsporingsdiensten legden Cryptomixer.io stil. Beide werden volgens de betrokken partijen gebruikt om de buit door te sluizen.

Dat is het patroon dat je vaker ziet bij dit soort zaken: de rechtszaak levert een titel op om tegoeden te bevriezen, maar het feitelijke onderscheppen gebeurt door politiediensten die dichter bij de infrastructuur zitten. Zonder die Duitse en Zwitserse acties was er waarschijnlijk minder bevroren.

Wat dit wel en niet betekent

Een voorlopige bevriezing is geen eindvonnis. De rechter heeft geoordeeld dat Bybit een redelijke kans maakt, niet dat de zaak gewonnen is. En een staat aanklagen is juridisch iets anders dan een crimineel netwerk aanklagen: bij Noord-Korea komt staatsimmuniteit in beeld, en een uitspraak tegen een land dat niet verschijnt en geen tegoeden binnen bereik heeft, is vooral symbolisch. De praktische waarde zit in de bevriezingsbevelen richting exchanges en bewaarpartijen die wél bereikbaar zijn.

Dat is meteen het nieuwe hieraan. Twee jaar geleden bestond deze route nauwelijks; nu levert een civiele zaak een instrument op waarmee je een adres bij achtentwintig platforms tegelijk kunt laten dichtzetten.

Wat je hieraan hebt

Het praktische punt voor jou zit in die achtentwintig platforms. Bevriezing werkt omdat exchanges en bewaarders meewerken, en dat kunnen ze alleen bij tegoeden die zij aanhouden. Crypto die je zelf in beheer hebt, valt buiten dat net — in beide richtingen. Word je bestolen, dan is er geen partij die kan ingrijpen.

Kies daarom bewust. Voor bedragen die je actief gebruikt is een vergunde exchange met een compliance-afdeling een reëel voordeel als er iets misgaat. Voor bedragen die je lang wilt aanhouden is zelfbeheer sterker, mits je de sleutels goed regelt. Dat is geen tegenstelling maar een verdeling.

En let op de herkomst van tegoeden die je ontvangt. Bevriezingsbevelen raken adressen, niet personen. Krijg je crypto binnen die ooit door een gemarkeerde route liep, dan kan je opname vastlopen zonder dat je zelf iets fout deed.

Bronnen: Bybit (persbericht 7 augustus 2026), CoinDesk (7 augustus 2026), Crypto Briefing. Laatst gecontroleerd: 8 augustus 2026.