Wie bereits berichtet, gab Bybit über einen Beitrag auf X bekannt, dass unbefugte Aktivitäten eine seiner Ethereum Cold Wallets, ein vermeintlich sicheres Offline-Speichersystem, kompromittiert haben.
Der Verstoß erfolgte während einer Übertragung von der kalten Brieftasche auf eine warme Brieftasche.
Ein ausgeklügelter Angriff maskierte jedoch die Signierschnittstelle und verleitete die Benutzer dazu, eine bösartige Transaktion zu genehmigen.
Auf diese Weise konnte der Angreifer die Smart-Contract-Logik der Brieftasche verändern und die Gelder an eine unbekannte Adresse leiten.
Der Mitbegründer und CEO von Bybit, Ben Zhou, versicherte den Nutzern schnell, dass alle anderen Cold Wallets sicher bleiben.
Er versicherte, dass die Kundengelder sicher sind und der Betrieb normal weiterläuft.
Das Ausmaß des Verlustes – über 1,4 Milliarden Dollar in Ethereum – hat jedoch Bedenken hinsichtlich der Sicherheitsmaßnahmen der Börse und der allgemeinen Schwachstellen im Kryptobereich geweckt.
Zhou betonte die Transparenz und erklärte, dass das Unternehmen mit Blockchain-Forensikexperten zusammenarbeitet, um die gestohlenen Vermögenswerte zu untersuchen und wiederzufinden, während es andere Experten zur Mitarbeit auffordert, um die Gelder zurückzuverfolgen.
Wie kommen die Krypto-Börsen zusammen?
Nach dem Hack sah sich Bybit mit einer Flut von Abhebungsanfragen konfrontiert, die Zhou mit einem “Bank-Run” verglich, als panische Nutzer ihre Gelder abheben wollten.
Um die Liquidität aufrechtzuerhalten und sicherzustellen, dass das Unternehmen diesen Anfragen nachkommen kann, sicherte sich Bybit ein Darlehen in Höhe von 172,5 Millionen Dollar von verschiedenen Börsen.
Die Kredite umfassten 40.000 ETH im Wert von $107M von Bitget, 12.652 stETH im Wert von $33,9M von einer MEXC-Hot Wallet und 11.800 ETH im Wert von $31,6M von einer Binance-Hot Wallet
Diese finanzielle Unterstützung, von Zhou als “Überbrückungskredit” bezeichnet, deckt etwa 80% des verlorenen Ethereums ab.
Es hilft der Börse, die unmittelbare Krise zu überstehen, ohne große Mengen Ethereum auf dem offenen Markt kaufen zu müssen, was die Preise weiter destabilisieren könnte.
Bybit, das ein Vermögen von 20 Milliarden Dollar verwaltet, bestand darauf, dass es zahlungsfähig bleibt und den Verlust decken kann, selbst wenn die gestohlenen Gelder nicht wiedergefunden werden.
Der Kredit spiegelt eine seltene Solidaritätsbekundung unter den Kryptobörsen wider, da Bybit die nach eigenen Angaben höchste Anzahl von Abhebungen in seiner Geschichte verarbeitet – über 350.000 Anfragen in nur 10 Stunden, wobei 99,994% bereits abgeschlossen sind.
Diese Unterstützung unterstreicht, dass die Branche die Notwendigkeit von Stabilität nach einem so aufsehenerregenden Angriff erkannt hat.
ZachXBT deckt den Hack auf
Der Blockchain-Ermittler ZachXBT identifizierte die Lazarus Group, ein berüchtigtes nordkoreanisches Hackerkollektiv, als Täter hinter dem Verlust von 1,4 Mrd. Dollar bei Bybit.
Die Lazarus Group hat eine lange Geschichte von Angriffen auf Kryptowährungsbörsen. Zu den vergangenen Angriffen gehörten der 620-Millionen-Dollar-Hack von Ronin Network im Jahr 2022 und ein 41-Millionen-Dollar-Diebstahl bei Stake.com im Jahr 2023.
Die Erkenntnisse von ZachXBT, die auf X geteilt wurden, liefern detaillierte Beweise, die die ausgeklügelten Methoden des Bybit-Angriffs – wie die Maskierung der Signierschnittstelle – mit den bekannten Taktiken der Gruppe verbinden, einschließlich Social Engineering und Ausnutzung von Schwachstellen in Smart Contracts.
Die US-Regierung und Cybersecurity-Experten haben Lazarus wegen seiner Rolle bei milliardenschweren Krypto-Diebstählen lange verfolgt.
Diese Enthüllung hat die Besorgnis über die anhaltende Bedrohung durch staatlich unterstützte Hacker im Ökosystem der Kryptowährungen verstärkt.
Während Bybit daran arbeitet, sich von diesem Angriff zu erholen, steht die Kryptoindustrie vor einem kritischen Moment. Die Börsen müssen sich gegenseitig unterstützen und sich gleichzeitig der ständigen Herausforderung stellen, digitale Vermögenswerte gegen fortschrittliche Cyber-Bedrohungen zu schützen.
