Die berüchtigten Hacker hinter dem Bybit-Austausch haben ihre Geldwäscheaktivitäten intensiviert und zusätzlich 62.200 Ether (ETH) im Wert von etwa 138 Millionen Dollar bewegt. Diese Aktivitäten erfolgen im Zuge der laufenden Versuche der US-Behörden, Transaktionen im Zusammenhang mit den Ausbeutern, insbesondere der Lazarus-Gruppe aus Nordkorea, zu stoppen.
Wichtige Erkenntnisse
-
Die Hacker haben nun 343.000 ETH gewaschen, was etwa 68,7 % der insgesamt gestohlenen Gelder entspricht.
-
Nur noch 156.500 ETH müssen von den ursprünglich 499.000 ETH, die beim Bybit-Hack gestohlen wurden, bewegt werden.
-
Die Geldwäscheaktivitäten hatten zuvor aufgrund der erhöhten Überwachung durch das FBI und Blockchain-Analysefirmen nachgelassen.
Überblick über den Bybit-Hack
Am 21. Februar 2025 erlitt Bybit einen massiven Sicherheitsvorfall, der zum Diebstahl von Kryptowährungen im Wert von 1,4 Milliarden Dollar führte. Der Vorfall markierte einen der größten Hacks in der Geschichte der Krypto-Industrie und übertraf den berüchtigten Hack der Ronin-Brücke im Jahr 2022 im Wert von 650 Millionen Dollar. Die Hacker, die als Lazarus-Gruppe aus Nordkorea identifiziert wurden, haben die gestohlenen Gelder systematisch durch verschiedene Kanäle bewegt.
Aktuelle Geldwäscheaktivitäten
Am 1. März 2025 haben die Hacker erfolgreich weitere 62.200 ETH gewaschen. Laut einem pseudonymen Krypto-Analysten namens EmberCN bringt dies die insgesamt gewaschenen Ether auf 343.000 ETH, wobei nur noch 156.500 ETH bewegt werden müssen. Der Analyst prognostiziert, dass die verbleibenden Gelder wahrscheinlich innerhalb der nächsten drei Tage abgewickelt werden.
Reaktion der Strafverfolgungsbehörden
Als Reaktion auf die laufenden Geldwäscheaktivitäten hat das FBI bedeutende Schritte unternommen, um Transaktionen zu blockieren, die mit den Bybit-Hackern in Verbindung stehen. Sie haben eine Liste von 51 Ethereum-Adressen, die mit den Hackern verbunden sind, geteilt und über 11.000 Krypto-Wallet-Adressen markiert, die möglicherweise mit den illegalen Aktivitäten in Verbindung stehen. Dieser proaktive Ansatz zielt darauf ab, den Fluss der gestohlenen Gelder zu unterbrechen und die Täter zur Rechenschaft zu ziehen.
Verwendete Methoden zur Geldwäsche
Die Hacker haben verschiedene Methoden eingesetzt, um Teile des gestohlenen Ethers in andere Kryptowährungen, einschließlich Bitcoin (BTC) und den Dai (DAI) Stablecoin, umzuwandeln. Sie haben dezentrale Börsen, Cross-Chain-Brücken und Sofort-Tauschdienste genutzt, die keine Know Your Customer (KYC)-Protokolle erfordern, was es ihnen erleichtert, ihre Spuren zu verwischen.
Eine bemerkenswerte Plattform, die an diesen Transaktionen beteiligt war, ist THORChain, die dafür kritisiert wurde, einen erheblichen Anteil der von den nordkoreanischen Hackern durchgeführten Übertragungen zu erleichtern. Nach einer umstrittenen Abstimmung, die eine Entscheidung rückgängig machte, die Transaktionen im Zusammenhang mit den Hackern blockierte, gab einer der Entwickler von THORChain bekannt, dass er nicht mehr zum Protokoll beitragen werde.
Fazit
Der Bybit-Hack und die anschließenden Geldwäscheaktivitäten verdeutlichen die anhaltenden Herausforderungen, mit denen die Strafverfolgungsbehörden und die Kryptowährungsindustrie bei der Bekämpfung von Cyberkriminalität konfrontiert sind. Während sich die Situation entwickelt, bleibt es entscheidend, dass Börsen und Blockchain-Plattformen ihre Sicherheitsmaßnahmen verbessern und mit den Behörden zusammenarbeiten, um ähnliche Vorfälle in Zukunft zu verhindern.