In einer schockierenden Enthüllung gab der CEO von Bybit, Ben Zhou, bekannt, dass etwa 20 % der 1,4 Milliarden Dollar, die von der Kryptowährungsbörse gestohlen wurden, unauffindbar geworden sind. Dieses Update kommt im Zuge eines erheblichen Hacks, der der nordkoreanischen Hackergruppe Lazarus zugeschrieben wird, die Schwachstellen in den Sicherheitssystemen von Bybit ausnutzte.
Wichtige Erkenntnisse
-
20 % der gestohlenen Gelder, was 280 Millionen Dollar entspricht, sind jetzt unauffindbar.
-
77 % der gestohlenen Gelder bleiben nachverfolgbar, mit laufenden Bemühungen, sie zurückzuholen.
-
Die Hacker nutzten THORChain, um einen erheblichen Teil des gestohlenen Ethereum (ETH) in Bitcoin (BTC) umzuwandeln.
Überblick über den Hack
Der Hack, der im Februar stattfand, führte zum Diebstahl von rund 500.000 ETH aus den Reserven von Bybit. Zhus Update hebt die Herausforderungen hervor, mit denen die Ermittler konfrontiert sind, während sie versuchen, die gestohlenen Vermögenswerte zurückzuverfolgen, bevor die Hacker sie vollständig liquidieren können.
Der Angriff wurde durchgeführt, indem das Gerät eines Entwicklers kompromittiert wurde, was den Hackern ermöglichte, bösartigen Code in SafeWallet, einer von Bybit verwendeten Drittanbieter-Wallet-Plattform, einzuschleusen. Diese Sicherheitsverletzung ermöglichte es den Hackern, während einer routinemäßigen Überweisung fast 1,5 Milliarden Dollar in ETH abzuzweigen.
Bewegung der gestohlenen Gelder
Laut Zhou wurden die gestohlenen Gelder fragmentiert und über verschiedene Plattformen bewegt, was die Rückgewinnungsbemühungen kompliziert. Hier ist eine Übersicht über den aktuellen Status der gestohlenen Vermögenswerte:
-
Gesamte gestohlene Gelder: 1,4 Milliarden Dollar (ca. 500.000 ETH)
-
Nachverfolgbare Gelder: 77 % (ca. 1,07 Milliarden Dollar)
-
Gone Dark: 20 % (ca. 280 Millionen Dollar)
-
Gefrorene Gelder: 3 % (ca. 42 Millionen Dollar)
Die Hacker haben etwa 417.348 ETH (im Wert von rund 1 Milliarde Dollar) in BTC umgewandelt und über 6.954 Wallets verteilt, von denen jede im Durchschnitt 1,71 BTC hält. Diese Fragmentierung erschwert es den forensischen Teams, die Gelder nachzuverfolgen.
Die Rolle von THORChain
Ein erheblicher Teil des gestohlenen ETH wurde über THORChain, eine dezentrale Börse, die für ihre Datenschutzfunktionen bekannt ist, geleitet. Zhou stellte fest, dass 72 % der insgesamt gestohlenen Gelder über THORChain verarbeitet wurden, die aufgrund der Geldwäsche dieser gestohlenen Vermögenswerte einen Anstieg der Aktivitäten verzeichnet hat. In der Woche bis zum 2. März verarbeitete THORChain einen Rekord von 4,66 Milliarden Dollar in Swaps und generierte über 5,5 Millionen Dollar an Gebühren aus diesen Transaktionen.
Rückgewinnungsbemühungen
Als Reaktion auf den Hack hat Bybit Kopfgeldjäger und Sicherheitsfirmen engagiert, um bei der Einfrierung der gestohlenen Gelder zu helfen. Zhou berichtete, dass 11 Parteien geholfen haben, 42 Millionen Dollar der gestohlenen Vermögenswerte einzufrieren, wobei Bybit 2,178 Millionen Dollar an Belohnungen für diese Bemühungen ausgezahlt hat. Die Börse hat auch mit einer Web3-Sicherheitsfirma zusammengearbeitet, um ihre Blockchain-Forensik zu verbessern und die Rückgewinnung von Vermögenswerten zu maximieren.
Zhou betonte, dass die nächsten ein bis zwei Wochen entscheidend sind, um zusätzliche Gelder einzufrieren, bevor die Hacker versuchen, über Börsen, Over-the-Counter (OTC)-Handelsplätze und Peer-to-Peer (P2P)-Netzwerke auszuzahlen. Die Dringlichkeit der Situation wird durch die Tatsache unterstrichen, dass die Hacker bereits begonnen haben, über verschiedene Plattformen Geldwäscheoperationen durchzuführen, was es für die Ermittler unerlässlich macht, schnell zu handeln.
Während sich die Situation entwickelt, bleibt die Kryptowährungsgemeinschaft wachsam und überwacht genau die Aktionen der Hacker und die laufenden Rückgewinnungsbemühungen von Bybit und seinen Partnern.
Quellen
-
20 % der Gelder aus dem Bybit-Hack sind verschwunden: Ben Zhou, The Crypto Times.
-
Bybit-CEO: 20 % der 1,4 Milliarden Dollar gestohlenen Gelder sind 'verschwunden' - PANews, PANews.
-
Bybit-CEO: 20 % der 1,4 Milliarden Dollar gestohlenen Gelder sind 'verschwunden', Cointelegraph.
-
Bybit-CEO: 20 % der gestohlenen Gelder wurden auf den Schwarzmarkt verschoben, NameCoinNews.