.jpeg)
Am 21. Februar 2025 wurde die Kryptowährungsbörse Bybit Opfer eines erschütternden Hacks in Höhe von 1,4 Milliarden Dollar, der von der berüchtigten Lazarus-Gruppe aus Nordkorea orchestriert wurde. Dieser Vorfall markierte nicht nur den größten Exploit in der Geschichte der Kryptowährungen, sondern testete auch die Krisenmanagementfähigkeiten der Branche und zeigte ihre Entwicklung seit dem Zusammenbruch von FTX.
Wichtige Erkenntnisse
-
Bybit wurde um 1,4 Milliarden Dollar in Ethereum und verwandten Token gehackt.
-
Die Lazarus-Gruppe führte den Hack durch Phishing und kompromittierte Entwickleranmeldeinformationen aus.
-
Die Krypto-Community mobilisierte sich zur Unterstützung von Bybit und half, einen erheblichen Teil der gestohlenen Gelder zurückzuholen.
Der Angriff entfaltet sich
Der Vorfall wurde zuerst von dem On-Chain-Analysten ZachXBT entdeckt, der die Börsen alarmierte, die kompromittierten Adressen auf die schwarze Liste zu setzen. Bybits CEO, Ben Zhou, bestätigte den Hack kurz darauf und enthüllte, dass die Angreifer Zugang zu einem Computer eines Safe-Entwicklers erhalten hatten, anstatt direkt auf die Systeme von Bybit zuzugreifen.
Die Hacker schafften es, etwa 401.000 ETH, die zu diesem Zeitpunkt 1,14 Milliarden Dollar wert waren, durch ein komplexes Netzwerk von Zwischen-Wallets umzuleiten, was die Verfolgung der Gelder zunehmend erschwerte.
Unmittelbare Reaktion von Bybit
Nach dem Angriff versicherte Bybit schnell seinen Nutzern, dass alle anderen Wallets sicher seien und dass die Kundengelder geschützt seien. Die Börse setzte die Bearbeitung von Abhebungsanfragen fort, wobei 70 % davon kurz nach dem Vorfall genehmigt wurden.
Die dezentrale Finanzplattform Ethena bestätigte ebenfalls ihre Solvenz, obwohl sie 30 Millionen Dollar Exposure gegenüber Bybits Finanzderivaten hatte.
Unterstützung der Community und Wiederherstellungsbemühungen
Die Krypto-Industrie mobilisierte sich um Bybit, wobei mehrere Börsen Unterstützung anboten. Besonders erwähnenswert ist, dass Bitget Bybit 40.000 ETH (rund 95 Millionen Dollar) lieh, während Tether 181.000 USDT, die mit dem Hack in Verbindung standen, einfrohr. Bybit initiierte auch ein Belohnungsprogramm, das bis zu 10 % der zurückgewonnenen Gelder als Belohnung für Informationen anbot, die zur Wiederherstellung der gestohlenen Vermögenswerte führten.
Der Geldwäscheprozess
Während sich die Situation entfaltete, begann die Lazarus-Gruppe, die gestohlenen Gelder zu waschen. Blockchain-Analysen zeigten, dass die Hacker erhebliche Mengen an ETH an verschiedene Wallets transferierten, wobei einige Gelder Berichten zufolge durch nicht-Know Your Customer-Börsen wie eXch flossen. Diese Börse bestritt jegliches Fehlverhalten, gab jedoch zu, einen kleinen Teil der Gelder verarbeitet zu haben.
Bybit veröffentlichte eine API für schwarze Listen von Wallets, um weißen Hackern bei der Verfolgung der gestohlenen Vermögenswerte zu helfen, während es auch gelang, fast die Hälfte seiner Ether-Reserven durch Spotkäufe und Unterstützung von anderen Börsen wiederherzustellen.
Fortlaufende Ermittlungen und Implikationen
Das FBI bestätigte die Beteiligung der Lazarus-Gruppe am Bybit-Hack und forderte den privaten Sektor auf, Transaktionen von identifizierten Adressen zu blockieren. Die Ermittler stellten fest, dass die Hacker bis zum 26. Februar über 400 Millionen Dollar bewegt hatten und verschiedene Methoden nutzten, um die Herkunft der Gelder zu verschleiern.
Der Vorfall hat kritische Fragen zur Sicherheit der Blockchain-Industrie und zur zunehmenden Raffinesse von Cyberangriffen aufgeworfen, insbesondere von staatlich geförderten Gruppen wie Nordkorea. Während der Wert, der in Blockchain-Plattformen gebunden ist, weiter wächst, steigt auch das Risiko solcher Exploits.
Fazit
Obwohl Bybit es geschafft hat, seine verlorenen Reserven zurückzugewinnen, dient der Hack als eindringliche Erinnerung an die Verwundbarkeiten innerhalb des Kryptowährungsökosystems. Der Vorfall hebt die Notwendigkeit für verbesserte Sicherheitsmaßnahmen und Zusammenarbeit innerhalb der Branche hervor, um der wachsenden Bedrohung durch Cyberkriminalität entgegenzuwirken.
Quellen
-
Zeitachse: Wie Bybits verlorenes Ethereum durch Nordkoreas Waschmaschine ging — TradingView News, TradingView.
-
Wie Bybits verlorenes Ethereum durch Nordkoreas Waschmaschine ging, StartupNews.fyi.
Dieser Artikel wurde mit Hilfe von KI verfasst, um Informationen aus mehreren seriösen Quellen zu sammeln. Der Inhalt wurde von unserem Redaktionsteam überprüft und bearbeitet, um Genauigkeit und Kohärenz sicherzustellen. Die geäußerten Meinungen stammen vom Autor und spiegeln nicht unbedingt die Ansichten von BlockzHub wider. Originalquellen werden immer dann angegeben, wenn es angebracht ist und wie es erforderlich ist. Dieser artikel stellt keine finanzielle beratung dar.