Die Kryptowährungsbörse Bybit hat den größten Hack in der Geschichte von Krypto erlitten und mehr als 1,4 Milliarden Dollar in liquid-staked Ether (stETH), Mantle Staked ETH (mETH) und anderen ERC-20-Token verloren.
Der Angriff zeigt, dass selbst zentralisierte Börsen mit starken Sicherheitsmaßnahmen anfällig für ausgeklügelte Cyberangriffe bleiben, sagen Analysten.
Blockchain-Sicherheitsanalysten, darunter Arkham Intelligence und der On-Chain-Ermittler ZachXBT, haben den Angriff mit der Lazarus-Gruppe, einer von Nordkorea unterstützten Hackerorganisation, in Verbindung gebracht.
Arkham hat ein Belohnungsprogramm ins Leben gerufen, das 50.000 Arkham (ARKM) Token im Wert von etwa 31.500 Dollar anbietet, um die Person oder Organisation zu identifizieren, die für den Vorfall verantwortlich ist.
„Dieser Vorfall ist eine weitere eindringliche Erinnerung daran, dass selbst die stärksten Sicherheitsmaßnahmen durch menschliches Versagen untergraben werden können”, sagte Lucien Bourdon, Analyst bei Trezor, gegenüber Cointelegraph.
Bourdon erklärte, dass Angreifer eine ausgeklügelte Technik der sozialen Manipulation verwendeten, um die Unterzeichner zu täuschen und eine bösartige Transaktion zu genehmigen, die Krypto aus einer der Cold Wallets von Bybit abgezogen hat.
Der Bybit-Hack ist mehr als doppelt so groß wie der Hack des Poly Networks im Wert von 600 Millionen Dollar im August 2021 und macht ihn zum größten Sicherheitsvorfall an einer Krypto-Börse bis heute.
Bybit-Hack mit Blind-Signing-Exploit verbunden
Laut Meir Dolev, Mitbegründer und CTO von Cyvers, weist der Angriff Ähnlichkeiten mit dem Hack von WazirX im Wert von 230 Millionen Dollar und dem Hack von Radiant Capital im Wert von 58 Millionen Dollar auf. Dolev sagte, die Ethereum-Multisig-Cold-Wallet sei durch eine täuschende Transaktion kompromittiert worden, die die Unterzeichner dazu brachte, unwissentlich eine bösartige Änderung der Smart-Contract-Logik zu genehmigen.
„Es scheint, dass Bybits ETH-Multisig-Cold-Wallet durch eine täuschende Transaktion kompromittiert wurde, die die Unterzeichner dazu brachte, unwissentlich eine bösartige Änderung der Smart-Contract-Logik zu genehmigen.”
Dies ermöglichte es dem Hacker, die Kontrolle über die Cold Wallet zu erlangen und alle ETH an eine unbekannte Adresse zu transferieren”, sagte Dolev gegenüber Cointelegraph.
Der Hack im Wert von 1,4 Milliarden Dollar ist ein erheblicher Schlag für die Kryptowährungsindustrie, insbesondere da er fast die Hälfte der 2,3 Milliarden Dollar ausmacht, die 2024 in krypto-bezogenen Hacks gestohlen wurden.
Krypto-Sicherheitsfirmen wie Cyvers arbeiten an präventiven Maßnahmen zur Bekämpfung zukünftiger Angriffe.
Eine aufkommende Lösung, die als offchain-Transaktionsvalidierung bekannt ist, könnte 99 % aller Krypto-Hacks und Betrügereien verhindern, indem sie Blockchain-Transaktionen präventiv in einer Offchain-Umgebung simuliert und validiert, sagte Michael Pearl, Vizepräsident für GTM-Strategie bei Cyvers, gegenüber Cointelegraph.
Magazin: Trumps Krypto-Vorhaben werfen Fragen zu Interessenkonflikten und Insiderhandel auf