Krypto-Händler erwachten am Freitag mit großen Gewinnen und noch größeren Verlusten. Gerade als Coinbase die Einstellung der Klage der SEC feierte, wurden Bybit 1,5 Milliarden Dollar abgenommen – der größte Krypto-Diebstahl aller Zeiten.
Die in Dubai ansässige Börse, die täglich ein Handelsvolumen von 36 Milliarden US-Dollar abwickelt, bestätigte den Einbruch fast sofort, als CEO Ben Zhou in einem Post auf X mitteilte, dass Hacker eine Ethereum-Cold-Wallet übernommen und an eine unbekannte Adresse geleert hätten.
Der Hack hat Bitcoin natürlich etwas erschüttert, da es laut Daten von CoinGecko um über 3 % von 98.000 $ auf rund 96.000 $ abstürzte.
Der Bybit-Hack nährt jetzt Bedenken hinsichtlich der Krypto-Sicherheit unter Deregulierung. Mit dem Rückzug der SEC sehen sich Börsen weniger Compliance-Prüfungen gegenüber, was sie zu einfacheren Zielen für Hacker macht.
Hilary Allen, Professorin an der American University, warnte: „Deregulierte Märkte klingen gut, bis Sie diese Art von Angriff haben. Kurzfristig sehen wir viel Jubel über das Abziehen vieler Vorschriften. Aber seien Sie vorsichtig, was Sie sich wünschen.“
In der Zwischenzeit hat der On-Chain-Detektiv ZachXBT seitdem das gestohlene Ethereum von Bybit zu Wallets zurückverfolgt, die mit Nordkoreas Lazarus-Gruppe verbunden sind. Die berüchtigte staatlich geförderte Cyberkriminalitätseinheit war für einige der größten Krypto-Raubüberfälle in der Geschichte verantwortlich, einschließlich des WazirX-Angriffs im Wert von 235 Millionen Dollar und des Radiant Capital-Verstoßes im Wert von 50 Millionen Dollar.
Lazarus folgt einem langfristigen Geldwäscheprozess, der die Rückgewinnung von Geldern nahezu unmöglich macht. Sie wandeln gestohlene Token in Ethereum um, tauschen es gegen Bitcoin und mischen Transaktionen, bevor sie über chinesische OTC-Broker auszahlen. Der Prozess kann Jahre dauern, und in einigen Fällen ist bekannt, dass Lazarus gestohlene Gelder über sechs Jahre lang hält, bevor sie bewegt werden.
Obwohl Bybit einen Kredit aufgenommen hat, um Abhebungen zu decken, muss er ihn trotzdem zurückzahlen. Die gestohlenen Gelder sind für immer verloren, was bedeutet, dass Bybit gezwungen sein wird, Ethereum auf dem Markt zu kaufen, um seine Schulden zu begleichen.
Das schafft eine ungewöhnliche Dynamik: Der Kaufdruck von Bybit könnte die ETH-Preise nach oben treiben, während Lazarus ETH für Bitcoin verkauft und so den Verkaufsdruck auf BTC im Laufe der Zeit aufrechterhält.
Für Händler bedeutet das, dass Ethereum stabil bleiben könnte, während Bitcoin langfristigem Verkaufsdruck ausgesetzt sein könnte, während Nordkorea langsam seine Gewinne abhebt.
Bybit sieht sich einem Bankrun bei Abhebungen gegenüber.
Krypto-Händler bemerkten ungewöhnliche Abflüsse von Bybit, bevor das Unternehmen überhaupt eine Ankündigung machte. Kurz nach seiner Erklärung ging Zhou live auf X, um die Community angemessen anzusprechen.
„Der Hacker übernahm die Kontrolle über das spezifische ETH-Kalt-Wallet, das wir signiert haben, und übertrug alle ETH im Kalt-Wallet auf diese nicht identifizierte Adresse“, sagte Zhou.
Bitget-CEO Gracy Chen spielte die Auswirkungen herunter und sagte auf Chinesisch: „Bybit ist ein respektabler Konkurrent und Partner. Obwohl der Verlust diesmal riesig ist, ist es nur ihr Jahresgewinn. Ich glaube, dass die Kundengelder zu 100 % sicher sind. Es besteht keine Notwendigkeit, in Panik zu geraten oder auf die Bank zu laufen. Kommt schon, Ben!“
Bis dahin hatte sich Panik breitgemacht. Bybit sah sich einem massiven Bankrun gegenüber, erhielt innerhalb von 10 Stunden 350.000 Abhebungsanfragen. Die Flut an Abhebungen überstieg die Verarbeitungsgeschwindigkeit der Plattform und ließ 2.100 Anfragen in der Warteschlange zurück, während das Team von Bybit die ganze Nacht arbeitete.
Obwohl Bybit 16,2 Milliarden Dollar an Rücklagen hatte, bedeutete der Verlust von 1,5 Milliarden Dollar in Ethereum und Derivaten, dass 9 % seiner Gesamtkapitalwerte ausgelöscht wurden. Zhou versicherte den Nutzern weiterhin, dass die Börse solvent sei, aber die Händler wollten kein Risiko eingehen.
Mit Milliarden, die verschwunden sind, musste Bybit schnell handeln, um Insolvenzbefürchtungen zu vermeiden. Die rivalisierende Börse Bitget trat mit einem Kredit von 40.000 ETH (106 Millionen Dollar) ein, um die Abhebungen zu stabilisieren.
Bitget(@bitgetglobal) übertrug 40.000 $ETH($106M) an Bybit(@Bybit_Official) als Kredit, um die Abhebungen der Kunden zu bewältigen.https://t.co/FQPc0gSLxX pic.twitter.com/y5BigWoONf
— Lookonchain (@lookonchain) 22. Februar 2025
Zhou, der ohne Schlaf auskommt, sagte den Nutzern: „Seit dem Hack haben wir die meisten Abhebungen erlebt, die wir je gesehen haben.“ Das Team von Bybit bearbeitete 99,994 % der Anfragen und bat die Kunden, „einen Kommentar zu hinterlassen, wenn Ihre Abhebung abgeschlossen ist.“
Die Lazarus-Gruppe wäscht Gelder für Nordkoreas Waffenprogramm.
Sicherheitsexperten von Chainalysis sagen, dass Lazarus gestohlene Krypto in Nordkoreas Atom- und ballistische Raketenprogramm leitet. Die Gruppe ist ein Hauptziel der US- und UN-Sanktionen, aber ihre Methoden entwickeln sich weiter.
Allein im Jahr 2021 stahl Lazarus 400 Millionen Dollar von zentralen Börsen und Investmentfirmen. Interessanterweise macht Bitcoin in Bezug auf den Dollarwert jetzt weniger als ein Viertel der von den Hackern gestohlenen Kryptos aus. Im Jahr 2021 waren nur 20 % der gestohlenen Gelder Bitcoin, während 22 % entweder ERC-20-Token oder Altcoins waren. Und zum ersten Mal überhaupt machte Ether den Großteil der gestohlenen Gelder mit 58 % aus.
Der Geldwäscheprozess ist komplexer geworden, da Lazarus Mixer verwendet, um Transaktionen zu verschleiern. Daten von Chainalysis zeigen, dass im Jahr 2019 nur 21 % der gestohlenen Gelder gemischt wurden, aber bis 2021 sprang diese Zahl auf 65 %.
Chainalysis sagte in ihrem Bericht: „Chainalysis hat 170 Millionen Dollar in aktuellen Salden identifiziert - das sind die gestohlenen Gelder von 49 separaten Hacks, die von 2017 bis 2021 stattfinden - die von Nordkorea kontrolliert werden, aber noch nicht durch Dienste gewaschen wurden.“
In der Zwischenzeit aktualisierte Zhou die Nutzer, dass „12 Stunden seit dem schlimmsten Hack in der Geschichte vergangen sind. ALLE Abhebungen wurden bearbeitet. Unser Abhebungssystem ist jetzt wieder voll im Normaltempo, Sie können jeden Betrag abheben und erleben keine Verzögerungen. Vielen Dank für Ihre Geduld und es tut uns leid, dass dies passiert ist.“
Er fügte hinzu, dass Bybit in den nächsten Tagen einen vollständigen Vorfallbericht sowie Sicherheitsmaßnahmen veröffentlichen wird.
Cryptopolitan Academy: Machen Sie diese Web3- Lebenslauf-Fehler? - Finden Sie es hier heraus.