Nach dem größten Hack in der Geschichte der Kryptoindustrie am 21. Februar wurden von der Börse Bybit mehr als 4 Milliarden Dollar abgezogen, was etwa 50 % des Gesamtvermögens der Börse entspricht. Laut Daten von DeFiLlama ist der Kontostand der Bybit-bezogenen Wallets von 16,9 Milliarden Dollar auf 11,2 Milliarden Dollar gesunken.
Ben Zhou, CEO von Bybit, sagte, die Börse arbeite daran, den Vorfall zu untersuchen und eine schnelle Bearbeitung der Auszahlungen für die Kunden sicherzustellen. In einer Diskussion auf X Spaces verriet Zhou, dass er das gesamte Team unmittelbar nach dem Angriff angewiesen habe, sich darauf zu konzentrieren, den Benutzern bei der Auszahlung von Geldern zu helfen und Fragen zu dem Vorfall zu beantworten.
Ben Zhou, CEO von Bybit
Bybit hat angesichts einer Welle von Abhebungen Probleme, die Liquidität zu bewältigen
Zhou sagte, dass die Hacker bei dem Angriff etwa 70 % der von Kunden an der Börse gehaltenen ETH gestohlen hätten. Um die Auszahlungsfähigkeit sicherzustellen, ist Bybit gezwungen, ETH von außerhalb zu leihen. Es ist jedoch anzumerken, dass ETH nicht der am meisten abgezogene Vermögenswert war – die meisten Benutzer zogen Stablecoins von der Börse ab.
Bybit verfügte über ausreichende Reserven, um Auszahlungsanträge zu erfüllen, die Situation wurde jedoch angespannter, als Safe, das von Bybit verwendete dezentrale Verwahrungsprotokoll, beschloss, die Smart-Wallet-Funktion vorübergehend zu deaktivieren, um die Systemsicherheit zu gewährleisten.
Gesamtwert des Bybit-Wallets | Quelle: DeFiLlama
Safe bietet eine Smart-Contract-Wallet-Lösung für die Verwaltung digitaler Vermögenswerte und wurde zur Verbesserung der Sicherheit von mehreren Börsen integriert. Laut Zhou befanden sich die 3 Milliarden USDT von Bybit in einer Safe-Wallet, die vorübergehend geschlossen war, was die Auszahlung durch die Börse erschwerte.
Obwohl Safe behauptet, keine Hinweise auf eine Systemverletzung gefunden zu haben, hat die Plattform einige Funktionen proaktiv deaktiviert, um Risiken vorzubeugen. Während Bybit versuchte, die Gelder abzuheben, stiegen die Auszahlungsanfragen weiterhin rapide an. Allein in den ersten zwei Stunden nach dem Vorfall wurden Millionen von Dollar von der Plattform abgehoben.
Um diese Situation zu beheben, bat Zhou das Sicherheitsteam, mit Safe zusammenzuarbeiten, um eine effizientere Auszahlungsmethode zu finden. Letztendlich entwickelte das Entwicklungsteam eine neue Software, bei der mithilfe von Etherscan-basiertem Quellcode die Transaktionssignaturen manuell überprüft wurden. Dadurch konnte Bybit Stablecoins im Wert von 3 Milliarden US-Dollar freigeben und weiterhin Abhebungen verarbeiten.
Bybit-CEO diskutiert die Möglichkeit eines Rollbacks der Ethereum-Blockchain
Arthur Hayes, Mitbegründer von BitMEX und Großbesitzer von ETH, hat Vitalik Buterin, den Gründer von Ethereum, kürzlich gebeten, das Ethereum-Netzwerk nach einem großen Cyberangriff wieder in Gang zu setzen, um die Bybit-Börse zu unterstützen.
Als er zu diesem Thema befragt wurde, antwortete er:
„Ich bin nicht sicher, ob das eine individuelle Entscheidung ist oder nicht. Im Sinne der Blockchain sollte dies vielleicht zur Abstimmung gestellt werden, um zu sehen, was die Community will, aber ich kann es noch nicht mit Sicherheit sagen.“
Beim Rollbacken der Ethereum-Blockchain handelt es sich um den Vorgang, bei dem das Netzwerk durch die Rückgängigmachung von Transaktionen in den Zustand zurückversetzt wird, in dem es sich vor einem Ereignis (z. B. einem Hack) befand. Bei Ethereum kam es bereits zu einem Rollback nach dem DAO-Hack im Jahr 2016, als 60 Millionen ETH gestohlen wurden. Dieses Ereignis führte zu einem Hard Fork, bei dem Ethereum in Ethereum Classic (ETC) – die Kette, die den alten Transaktionsverlauf verwaltet – und Ethereum (ETH) – die aktuelle Hauptkette, die einen Proof-of-Stake (PoS)-Konsensmechanismus verwendet – aufgespalten wurde.
Eine Rücknahme des Bybit-Hacks ist jedoch unwahrscheinlich, da hierfür ein Konsens der Community erforderlich ist, die Unveränderlichkeit der Blockchain beeinträchtigt wird und ein gefährlicher Präzedenzfall geschaffen wird. Stattdessen sollen die Transaktionsverfolgung und die Zusammenarbeit mit Behörden im Vordergrund stehen.
Bybit beginnt mit dem Rückkauf von ETH
Laut Arkham erhielt die angebliche Bybit-Adresse (0x2E…1b77) vor 10 Stunden 100 Millionen USDT von 0xEC…B5E76 und überwies vor 7 Stunden jeweils 50 Millionen USD an die OTC-Adressen von Galaxy Digital und FalconX. Insgesamt kaufte die Börse 36.900 ETH und zahlte sie in Bybit ein. Darüber hinaus kaufte Bybit weitere 17.500 ETH OTC von Galaxy Digital.
Lazarus Group verschiebt weiterhin gestohlene Vermögenswerte
Laut Daten von Arkham Intelligence besitzt die Hackergruppe Lazarus derzeit rund 489.395 ETH im Wert von etwa 1,3 Milliarden US-Dollar, von denen 15.000 cmETH erfolgreich durch das mETH-Protokoll wiederhergestellt wurden.
Mit Bybit Hacker verbundene Fonds | Quelle: Arkham Intelligence
Die Gruppe, die vermutlich mit Nordkorea in Verbindung steht, hat die gestohlenen Gelder wiederholt über mehrere Wallets verschoben, um ihre Herkunft zu verschleiern, und sie in der Blockchain gewaschen.
Um den Prozess der Wiederbeschaffung der Vermögenswerte zu beschleunigen, kündigte Bybit am 22. Februar ein Kopfgeldprogramm im Wert von 10 % der gestohlenen Gelder, also bis zu 140 Millionen US-Dollar, für White-Hat-Hacker an, die bei der Verfolgung und Wiederbeschaffung der Gelder helfen.
Der CEO von Bybit bedankte sich außerdem bei den Organisationen und Einzelpersonen in der Branche, die die Börse nach diesem historischen Hack unterstützt haben.
Inzwischen bestätigte Tether-CEO Paolo Ardoino, dass das Unternehmen im Zusammenhang mit dem Hack 181.000 USDT eingefroren hat. Gracy Chen, CEO von Bitget, kündigte außerdem an, dass die Börse alle Transaktionen von Wallets blockieren werde, die mit der Lazarus-Gruppe in Verbindung stehen.
Quelle: https://tapchibitcoin.io/bybit-doi-mat-lan-song-rut-tien-4-ty-usd-ceo-ben-zhou-thao-luan-rollback-ethereum.html