Die Kryptowelt ist erschüttert von einem erschütternden Sicherheitsvorfall bei Bybit, einer prominenten in Singapur ansässigen Börse, bei dem Hacker über 1,4 Milliarden US-Dollar in Ethereum (ETH) aus ihrer Cold Wallet entwendeten. Dieser Vorfall wirft ernsthafte Fragen zu den Sicherheitsmaßnahmen bei zentralisierten Börsen und der zunehmenden Raffinesse von Cyberbedrohungen im Kryptobereich auf.
Wichtige Erkenntnisse
-
Bybit bestätigte einen Hack, bei dem über 1,4 Milliarden US-Dollar in ETH gestohlen wurden.
-
Der Angriff nutzte eine Schwachstelle im Autorisierungsprozess der Multisig-Cold-Wallet aus.
-
Alle anderen Wallets bleiben sicher, und Bybit versichert den Nutzern, dass ihre Gelder 1:1 gedeckt sind.
-
Der Vorfall hat eine laufende Untersuchung durch Sicherheitsexperten und Strafverfolgungsbehörden ausgelöst.
Überblick über den Angriff
Der Einbruch ereignete sich, als Angreifer die Signieroberfläche von Bybits Ethereum-Multisig-Cold-Wallet manipulierten. Durch die Anzeige einer legitim aussehenden Transaktion täuschten die Hacker die Wallet-Signierer dazu, eine Überweisung zu genehmigen, die die Vermögenswerte der Wallet abfließen ließ. Diese ausgeklügelte Angriffsmethode zeigt die Schwachstellen auf, die selbst in Systemen bestehen können, die als sicher gelten.

Aufschlüsselung der gestohlenen Vermögenswerte
Die gestohlenen Gelder umfassten:
-
400.000 ETH (~1,1 Milliarden US-Dollar)
-
90.000 stETH (gestaktes Ethereum)
-
15.000 cmETH
-
8.000 cETH
Der Hacker nutzte eine Smart-Contract-Funktion, um die Gelder aus Bybits Cold Wallet zu fegen und sie schnell an eine neue Adresse zu übertragen, bevor die Vermögenswerte auf mehrere Wallets aufgeteilt wurden, um die Transaktionsspur zu verschleiern.
Reaktion von Bybit
Nach dem Hack versicherte Bybits CEO Ben Zhou den Nutzern, dass die Börse solvent bleibt und alle anderen Wallets unberührt sind. Er erklärte:
"Bybit ist solvent, selbst wenn dieser Hack-Verlust nicht wiederhergestellt wird; alle Vermögenswerte der Kunden sind 1:1 gedeckt."
Abhebungen und Transaktionen funktionieren weiterhin normal, und die Börse arbeitet mit Blockchain-Sicherheitsfirmen zusammen, um die gestohlenen Vermögenswerte zu verfolgen.

Reaktion der Community und Marktauswirkungen
Die Kryptogemeinschaft hat weit verbreitete Besorgnis über den Vorfall geäußert und hinterfragt, wie ein so bedeutender Einbruch trotz bestehender Sicherheitsmaßnahmen passieren konnte. Nach Bekanntwerden der Nachricht erlebte der Kryptowährungsmarkt einen Rückgang, wobei der Preis von Ethereum kurzzeitig um 3 % fiel, bevor er sich erholte. Der Hack hat auch eine Welle von Abflüssen von Bybit ausgelöst, wobei Berichte darauf hinweisen, dass fast 75 % aller Ethereum-Einlagen abgezogen wurden.

Quellen
-
Bybit Crypto Exchange Faces Massive $1.4 Billion Hack: Investigation Underway, Mix Vale.
-
Bybit Hack Live Update : Biggest Crypto Hack, $1.4B ETH Hack, Proof of Reserves and more, Coinpedia.
-
Bybit suffers $1.4 billion hack, ETH drained from exchange wallet - CoinJournal, CoinJournal.
-
Bybit hit with $1.4 billion hack, Crypto Briefing.
-
BREAKING: Bybit Reportedly Hacked as Over $1.4B in Crypto Drained, Cryptodnes.bg.