Der jüngste Hack von Bybit in Höhe von 1,4 Milliarden US-Dollar hat die Aufmerksamkeit auf die Cybersicherheit im Kryptowährungssektor verstärkt. Als Reaktion darauf veröffentlichte Safe, der Entwickler des von Bybit verwendeten Multisignaturprodukts SafeWallet, ein Update nach dem Vorfall, das die Ursache des Vorfalls detailliert beschreibt. Das Update hat jedoch Kritik von Binance-Mitbegründer Changpeng "CZ" Zhao hervorgerufen und Fragen zu den bestehenden Sicherheitsmaßnahmen aufgeworfen.
Wichtige Erkenntnisse
-
Safe veröffentlichte ein Update nach dem Vorfall bezüglich des Bybit-Hacks und führte ihn auf eine kompromittierte Entwicklermaschine zurück.
-
CZ kritisierte das Update wegen seiner vagen Sprache und mangelnder Klarheit zu kritischen Themen.
-
Der Hack umfasste unbefugten Zugriff auf die Infrastruktur von Safe, was zu betrügerischen Transaktionen führte.
-
Die Lazarus-Gruppe, eine berüchtigte Hackerorganisation, wird verdächtigt, hinter dem Angriff zu stecken und erhebliche Mengen gestohlener Kryptowährung zu waschen.
CZs Kritik an Safes Reaktion
Changpeng Zhao, bekannt als CZ, äußerte seine Unzufriedenheit mit dem Update von Safe nach dem Vorfall. Er hob mehrere Bereiche der Besorgnis hervor:
-
Vage Sprache: CZ kritisierte das Update dafür, keine klaren Erklärungen bezüglich des Sicherheitsverstoßes zu liefern.
-
Klärung erforderlich: Er forderte mehr Details darüber, wie die Entwicklermaschinen kompromittiert wurden und wie es den Hackern gelang, mehrere Unterzeichner dazu zu bringen, betrügerische Transaktionen zu genehmigen.
-
Zugriff auf Bybits Systeme: Es wurden Fragen aufgeworfen, wie eine Entwicklermaschine auf Bybits Systeme zugreifen konnte, ohne entdeckt zu werden.
Einblicke vom Mitbegründer von Safe
Martin Köppelmann, Mitbegründer des Gnosis-Blockchain-Netzwerks, lieferte zusätzliche Kontextinformationen zu dem Hack. Er bemerkte, dass die kompromittierte Maschine gezielt angegriffen wurde, um die betrügerischen Transaktionen zu erleichtern. Köppelmann spekulierte, dass die Hacker vermieden, andere Adressen anzugreifen, um das Risiko einer Entdeckung zu minimieren.
Ergebnisse der forensischen Überprüfung
Eine forensische Überprüfung durch Sygnia und Verichains ergab, dass die Anmeldedaten eines Safe-Entwicklers kompromittiert wurden. Dieser Verstoß ermöglichte es dem Angreifer, unbefugten Zugriff auf die Safe-Infrastruktur zu erlangen, was zur Genehmigung einer bösartigen Transaktion durch getäuschte Unterzeichner führte. Die Ergebnisse unterstreichen die Notwendigkeit verbesserter Sicherheitsprotokolle in der Kryptoindustrie.
Die Rolle der Lazarus-Gruppe
Die Lazarus-Gruppe, eine bekannte Hackerorganisation, wurde mit dem Bybit-Hack in Verbindung gebracht. Jüngste On-Chain-Daten zeigen, dass die Gruppe etwa 135.000 Ether (ETH) im Wert von rund 335 Millionen US-Dollar durch verschiedene Wallets gewaschen hat. Analysten prognostizieren, dass die Gruppe den Waschprozess wahrscheinlich innerhalb der nächsten Woche abschließen wird, was Bedenken hinsichtlich der anhaltenden Bedrohung durch solche Cyberkriminellen aufwirft.
Fazit
Der Bybit-Hack dient als eindringliche Erinnerung an die Schwachstellen im Kryptowährungssektor. Während Unternehmen wie Safe daran arbeiten, diese Probleme anzugehen, war der Ruf nach Transparenz und robusten Sicherheitsmaßnahmen noch nie so wichtig. Der fortlaufende Dialog zwischen Branchenführern wie CZ und Safe wird entscheidend sein, um die Zukunft der Cybersicherheit im Kryptobereich zu gestalten.