.jpeg)
In einer schockierenden Wendung der Ereignisse hat die Kryptowährungsbörse Bybit einen massiven Einbruch erlitten, der zu einem Verlust von etwa 1,46 Milliarden Dollar führte. Der Angriff wurde auf eine Schwachstelle in der Safe-Wallet-Infrastruktur zurückgeführt, nicht auf die Systeme der Börse selbst. Dieser Vorfall hat erhebliche Bedenken hinsichtlich der Sicherheitsmaßnahmen in der Kryptowährungsbranche aufgeworfen.
Wichtige Erkenntnisse
-
Bybit verlor 1,46 Milliarden Dollar aufgrund eines Hacks, der mit der Safe-Wallet-Infrastruktur in Verbindung steht.
-
Hacker wuschen 113 Millionen Dollar innerhalb von nur 24 Stunden nach dem Einbruch.
-
Der Angriff beinhaltete eine ausgeklügelte Manipulation der Transaktionssignierungsprozesse.
-
Der CEO von Bybit hat ein Kopfgeldprogramm gestartet, um die gestohlenen Gelder zu verfolgen.
Überblick über den Angriff
Am 21. Februar 2025 bestätigte Bybit unautorisierte Aktivitäten in einem seiner Ethereum-Cold-Wallets. Der Einbruch wurde durch einen ausgeklügelten Angriff ausgeführt, der den Transaktionssignierungsprozess maskierte und es den Hackern ermöglichte, Gelder auf ein nicht identifiziertes Wallet umzuleiten.
Die Angreifer nutzten eine Schwachstelle in der Safe-Wallet-Infrastruktur aus, indem sie bösartigen JavaScript-Code in Ressourcen injizierten, die auf AWS S3 gespeichert waren. Dieser Code wurde während Transaktionen mit den Vertragsadressen von Bybit aktiviert, was auf einen gezielten Ansatz hinweist.
Ein Fragment mit Schadcode. Daten: Sygnia-Bericht.
Ein Fragment eines Schadcodes, das im WaybackMachine-Snapshot vom 19. Februar enthalten war. Daten: Sygnia-Bericht.
Schädliche Dateien im Chrome-Browser-Cache der Unterzeichner. Daten: Sygnia-Bericht.
Die Folgen
Nach dem Einbruch gelang es den Hackern, erstaunliche 135.000 ETH (etwa 335 Millionen Dollar) über verschiedene dezentrale Börsen zu waschen. Berichten zufolge nutzten sie das Maya-Protokoll, um den Transfer der gestohlenen Vermögenswerte zu erleichtern.
Der CEO von Bybit, Ben Zhou, hat proaktive Maßnahmen ergriffen, indem er ein Kopfgeldprogramm ins Leben gerufen hat, das darauf abzielt, die Aktivitäten der nordkoreanischen Hackergruppe Lazarus zu verfolgen, die mit dem Angriff in Verbindung gebracht wird. Benutzer können ihre Wallets verbinden, um bei der Verfolgung der gestohlenen Gelder zu helfen, mit Belohnungen für erfolgreiche Wiederherstellungen.
Sicherheitsbedenken in der Kryptoindustrie
Dieser Vorfall hat eine breitere Diskussion über Sicherheitslücken im Kryptowährungsökosystem ausgelöst. Experten haben darauf hingewiesen, dass Designfehler in der Ethereum Virtual Machine (EVM) zur Leichtigkeit beigetragen haben könnten, mit der die Hacker ihren Plan ausführten.
Der Angriff auf Bybit ist kein Einzelfall; er spiegelt einen wachsenden Trend wider, dass Cyberkriminelle Kryptowährungsbörsen und Wallets ins Visier nehmen. Allein im Jahr 2024 erreichten die Verluste durch kryptobezogenen Betrug fast 10 Milliarden Dollar, was den dringenden Bedarf an verbesserten Sicherheitsprotokollen unterstreicht.
Fazit
Der Bybit-Hack dient als eindringliche Erinnerung an die Schwachstellen, die im Kryptowährungsbereich existieren. Während Börsen und Wallet-Anbieter weiterhin innovativ sind, müssen sie die Sicherheit priorisieren, um die Vermögenswerte der Benutzer zu schützen. Die laufende Untersuchung des Einbruchs wird wahrscheinlich zu erheblichen Änderungen in der Art und Weise führen, wie Kryptowährungsplattformen in Zukunft mit Sicherheit umgehen.