Arkham Intelligence hat kürzlich bekannt gegeben, dass der On-Chain-Sicherheitsexperte ZachXBT die Lazarus-Gruppe aus Nordkorea als die Gruppe identifiziert hat, die hinter dem Angriff auf die Börse Bybit am 21. Februar steht, der einen Schaden von bis zu 1,46 Milliarden USD verursachte.
Um den Ermittlungsprozess zu unterstützen, hat Arkham eine Belohnung von 50.000 ARKM (im Wert von etwa 31.500 USD) für jeden ausgesetzt, der Informationen liefert, die zur Identifizierung der Einzelperson oder Organisation führen, die für den Angriff verantwortlich sind.
Der größte Hack in der Geschichte der Kryptowährung
Der Angriff auf Bybit hat der Börse einen Verlust von 1,46 Milliarden USD zugefügt, einschließlich einer großen Menge Ether (ETH), die gestaked wurde, und vieler anderer ERC-20-Token. ZachXBT entdeckte den Vorfall sofort nach seinem Eintreten und reichte einen Bericht an Arkham ein, in dem "die Organisation hinter dem Angriff anhand von On-Chain-Daten identifiziert wurde."
Nach Angaben der On-Chain-Sicherheitsplattform Blockaid ist dies der größte Hack in der Geschichte der Kryptowährungsbörsen. Angesichts des Schweregrads des Vorfalls verbreitete sich die Nachricht schnell in der Kryptowährungsgemeinschaft und zog viele unterschiedliche Reaktionen hervor, von der Unterstützung durch Branchenorganisationen, dem Aufruf zur Vermeidung der Verbreitung negativer Gerüchte (FUD) bis hin zu Sicherheitswarnungen an die Benutzer.
Die Unterstützung aus der Kryptowährungsgemeinschaft
Nach dem Angriff haben viele Organisationen und Einzelpersonen aus der Branche ihre Unterstützung für Bybit zum Ausdruck gebracht. Der Gründer von Tron, Justin Sun, sagte auf X, dass sein Ökosystem dabei hilft, die gestohlenen Gelder zurückzuverfolgen.
Die Börse OKX hat ebenfalls ein Sicherheitsteam zur Unterstützung von Bybit während der Ermittlungen eingesetzt, wie vom Marketingdirektor Haider Rafique mitgeteilt.
In der Zwischenzeit veröffentlichte die Börse KuCoin eine Botschaft, die ihre Unterstützung für Bybit, CEO Ben Zhou und ihr Team ausdrückt und betont:
„Kryptowährung ist eine gemeinsame Verantwortung. Wir glauben, dass die Zusammenarbeit zwischen den Börsen ein entscheidender Faktor im Kampf gegen Cyberkriminalität und die Verbesserung der Sicherheitsstandards in der gesamten Branche ist.“
Aufruf zur Vermeidung von FUD-Verbreitung
Angesichts der Bedenken über die Auswirkungen des Hacks haben einige Branchenvertreter die Gemeinschaft aufgefordert, die Verbreitung unbegründeter negativer Informationen zu vermeiden.
Conor Grogan, CEO von Coinbase, äußerte sich auf X:
„Bybit bearbeitet weiterhin reguläre Abhebungen. Sie besitzen über 20 Milliarden USD an Vermögenswerten auf der Plattform, und die Cold Wallet ist nicht betroffen. Angesichts der isolierten Natur des Hacks sowie der soliden finanziellen Situation von Bybit glaube ich nicht, dass es einen Dominoeffekt geben wird.“
Grogan verglich den Vorfall auch mit dem Zusammenbruch von FTX:
„Als FTX zusammenbrach, wurde jedem sofort klar, dass sie nicht über ausreichende Liquidität verfügten, um Abhebungen zu verarbeiten. Ich weiß, dass viele Menschen nach diesem Vorfall psychisch betroffen sind, aber Bybit ist nicht FTX. Wenn dem so wäre, hätte ich sofort gewarnt. Ihnen wird es gut gehen.“
Der Gründer von Aave, Stani Kulechov, äußerte sich ebenfalls:
„Bybit kann einen Teil der Verluste tragen, aber es ist sehr wahrscheinlich, dass sie durch Einnahmen ausgleichen werden. Ich glaube, dass sie dieses Ereignis ohne größere Hindernisse überwinden werden.“
Empfohlene Sicherheitsmaßnahmen
Nach dem Hack haben viele Experten in der Gemeinschaft Sicherheitsmaßnahmen geteilt, um den Nutzern zu helfen, ihre Vermögenswerte zu schützen.
Der Vizepräsident für Blockchain von Yuga Labs, mit dem Spitznamen „Quit“, hat einige Empfehlungen auf X veröffentlicht, darunter:
Verwendung von Multisig-Wallets zur Aufbewahrung von Vermögenswerten.
Verwendung eines Hardware-Wallets als Signing-Gerät.
Vergleichen Sie sorgfältig die Transaktionsdaten, die auf dem Hardware-Wallet im Vergleich zur Software-Wallet angezeigt werden.
Führen Sie Simulationen von Transaktionen auf Tenderly durch, bevor Sie bestätigen.
„Blockchain ist unveränderlich, daher müssen Sicherheitsmaßnahmen getroffen werden, bevor eine Transaktion bestätigt wird. Sobald eine Transaktion auf der Blockchain sichtbar ist, ist es zu spät.“
Darüber hinaus betonte KuCoin die Wichtigkeit der Aktivierung der Zwei-Faktor-Authentifizierung (2FA), die Verwendung eines starken und einzigartigen Passworts sowie die Anwendung moderner Sicherheitsmethoden wie Passkeys zum Schutz der Konten der Benutzer.
Bybit leiht sich Geld von Binance und Bitget
Binance und Bitget haben kürzlich über 50.000 ETH (133 Millionen USD) in die Cold Wallet von Bybit eingezahlt. Bemerkenswert ist, dass die Menge an ETH, die Bitget gesendet hat, etwa ein Viertel des gesamten ETH-Bestands von Bybit ausmacht. Da diese Transaktionen nicht über die üblichen Einzahlungskonten liefen, deutet das darauf hin, dass das Geld direkt von Bybit koordiniert wurde.
Laut CEO von Bitget, Gracy, sagte sie auf X, dass trotz des enormen Verlustes diese Summe nur dem Jahresgewinn von Bybit (1,5 Milliarden USD) entspricht. Sie versicherte, dass die Kundengelder zu 100 % sicher seien und es keinen Grund zur Panik gebe. Darüber hinaus betonte Gracy, dass die Vermögenswerte, die Bybit geliehen wurden, Vermögenswerte von Bitget sind und nicht von den Nutzern.
Quelle: https://tapchibitcoin.io/zachxbt-xac-dinh-nhom-lazarus-dung-sau-vu-hack-bybit-tri-gia-14-ty-usd.html