Hintergrund des Vorfalls
Am 22. Februar 2025 gab die weltweit zweitgrößte Kryptowährungsbörse Bybit bekannt, dass ihr offline Ethereum-Cool Wallet von Hackern angegriffen wurde und Vermögenswerte im Wert von etwa 1,5 Milliarden USD an Ethereum (ETH) und verwandten Vermögenswerten gestohlen wurden. Dieser Vorfall wurde von Blockchain-Sicherheitsexperten als der größte Diebstahl in der Geschichte der Kryptowährungen angesehen und könnte sogar einer der größten Einzeldiebstähle in der Geschichte der globalen Finanzen sein.
Laut Daten des Blockchain-Sicherheitsunternehmens Arkham Intelligence wurden etwa 400.000 ETH (ca. 1,12 Milliarden USD), 90.000 stETH (ca. 253 Millionen USD) und andere ETH-Derivate gestohlen, wobei einige Vermögenswerte bereits zu transferieren und zu verkaufen begonnen haben. Dieser Angriff führte dazu, dass der Preis von Ethereum kurzfristig um 6,7% fiel, während Bitcoin um etwa 3% sank.
Hackertechniken und Angriffsprozess
Der diesjährige Hackerangriff zeigte ein sehr hohes Maß an technischer Fähigkeit und sorgfältiger Planung. Bybit CEO Ben Zhou erklärte auf X (Twitter), dass die Hacker durch die Manipulation der Logik des Smart Contracts des ETH-Cool Wallets die ursprünglichen Schutzfunktionen der Multi-Signatur-Cool Wallets des Handelsplatzes untergruben und letztendlich alle Vermögenswerte an unbekannte Adressen transferierten.
Konkret verlief der Angriff wie folgt:
Komplexes Managementsystem für Cold Wallets: Hacker könnten möglicherweise durch interne Schwachstellen oder Social Engineering-Angriffe (wie Phishing) die Signaturrechte für Multi-Signaturen erlangt haben.
Manipulation der Logik von Smart Contracts: Hacker haben den Smart Contract des Cold Wallets verändert, sodass die Vermögenswerte im Wallet von nicht autorisierten Adressen abgehoben werden konnten.
Vermögensübertragung: Sobald die Kontrolle über das Cold Wallet erlangt wurde, transferierten die Hacker schnell Gelder an mehrere unbekannte Adressen und verkauften sie über dezentrale Börsen (DEX).
Geldwäsche: Teile des Kapitals wurden durch Mixing-Dienste (wie Tornado Cash) oder Cross-Chain-Brücken transferiert, um den Geldfluss zu verschleiern.
Sicherheitsexperten analysierten und kamen zu dem Schluss, dass dies möglicherweise das Werk der nordkoreanischen Hackergruppe Lazarus Group war, da diese Gruppe in der Vergangenheit mehrfach Kryptowährungsbörsen angegriffen und ähnliche Methoden verwendet hat, um Gelder zu stehlen.
Bybits Reaktion und Reaktion der Gemeinschaft
Nach dem Hackerangriff ging Bybit CEO Ben Zhou sofort live auf X, um die Gemeinschaft über den Vorfall zu informieren. Seine Transparenz und verantwortungsbewusste Haltung wurden von vielen Nutzern anerkannt.
Dennoch gibt es trotz der Zusicherung von Bybit zur Sicherheit der Kundengelder eine große Anzahl von Nutzern, die sich entscheiden, ihre Vermögenswerte abzuheben. Laut Daten hat Bybit innerhalb von 24 Stunden 350.000 Abhebungen bearbeitet, was zu einem Nettoabfluss von 2,485 Milliarden USD führte. Der Markt war zeitweise besorgt über einen möglichen Bankrun.
Um den finanziellen Druck zu bewältigen, hat Bybit schnell Kapital mobilisiert und Unterstützung von Börsen wie Bitget, Binance und MEXC erhalten. Bitget bot sogar bedingungslos 40.000 ETH (ca. 106 Millionen USD) an, um Bybit bei der Stabilisierung der Liquidität zu helfen.
Auswirkungen des Vorfalls auf den Markt
Marktschwankungen bei Ethereum
Die hauptsächlich gestohlenen Vermögenswerte waren Ethereum, was direkte Auswirkungen auf den Marktpreis von ETH hatte. Nach dem Vorfall fiel der Preis von Ethereum kurzfristig um etwa 6,7%, erholte sich jedoch schnell auf etwa 2800 USD, als Bybit und andere Institutionen Kapital bewegten. Da die Hacker jedoch weiterhin ETH verkaufen, könnte ETH kurzfristig weiterhin unter Verkaufsdruck stehen.
Auswirkungen auf den Altcoin-Markt
Der gesamte Kryptowährungsmarkt befindet sich weiterhin in einem Bullenmarktzyklus, doch dieses Ereignis hat dem Altcoin-Markt einen gewissen negativen Einfluss gebracht. Da ETH nach wie vor das Kernvermögen im DeFi- und Altcoin-Markt ist, könnte die Marktstimmung kurzfristig gedämpft bleiben.
Ruf der Börse und regulatorische Auswirkungen
Obwohl dieser Vorfall erhebliche Auswirkungen auf Bybit hatte, hat die Börse im Gegensatz zum Bankrott von FTX immer noch ausreichende Kapitalreserven, um die Verluste zu tragen. Daher hat das Vertrauen in Bybit zwar gelitten, jedoch nicht das Ausmaß erreicht, dass es nicht mehr umkehrbar wäre.
Andererseits könnte dieser Vorfall die Regulierungsbehörden dazu bringen, die Regulierung von zentralen Börsen (CEX) zu verschärfen und sie zu auffordern, ihre Sicherheitsmaßnahmen zu verbessern. Einige stark regulierte Börsen wie Coinbase könnten dadurch größere Marktanteile gewinnen.
Sicherheitsempfehlungen für Krypto-Nutzer
Private Key Management und dezentrale Wallets
Dieser Vorfall erinnert uns erneut daran: „Not Your Key, Not Your Coin“ – wenn Ihre Vermögenswerte an einer Börse gehalten werden, besitzen Sie sie nicht wirklich. Empfohlene Maßnahmen für Nutzer:
Verwenden Sie Hardware-Wallets (wie Ledger, Trezor) zur Aufbewahrung großer Beträge.
Versuchen Sie, dezentrale Wallets (wie MetaMask, Trust Wallet) zu verwenden.
Bewahren Sie niemals alle Gelder an einer Börse auf und betreiben Sie ein gutes Risikomanagement.
Auswahl der Börsen und Sicherheitsüberprüfung
Bevorzugen Sie Börsen mit guten Sicherheitsmechanismen, wie Multi-Signatur-Wallets und Proof of Reserves (PoR) Mechanismen.
Überprüfen Sie regelmäßig, ob an der Börse ungewöhnliche Handelsaktivitäten auftreten. Wenn Sie verdächtige Aktivitäten feststellen, sollten Sie sofort Ihr Geld abheben.
Wenn an einer Börse ein Sicherheitsvorfall auftritt, verkaufen Sie nicht in Panik. Achten Sie auf offizielle Ankündigungen und bewerten Sie die Situation rational.
Fazit
Der Hackerangriff auf Bybit in Höhe von 1,5 Milliarden USD ist der größte Diebstahl in der Geschichte der Kryptowährungen. Die Angriffsstrategie der Hacker war äußerst raffiniert, indem sie Schwachstellen in Multi-Signatur-Wallets ausnutzten, Smart Contracts manipulierten und erfolgreich große Vermögenswerte stahlen.
Dennoch hat Bybit nach dem Vorfall schnell reagiert, einschließlich transparenter Kommunikation des CEO, der reibungslosen Bearbeitung der massiven Abhebungen und der Unterstützung durch andere Börsen, was das Vertrauen des Marktes allmählich wiederherstellte.
Obwohl dieser Vorfall einen gewissen Einfluss auf ETH und den Gesamtmarkt hatte, führte er nicht zu einer Liquiditätskrise wie dem Zusammenbruch von FTX. Krypto-Investoren sollten aus diesem Vorfall lernen, ihr Sicherheitsbewusstsein zu stärken, um ihre Vermögenswerte zu sichern und Risiken angemessen zu diversifizieren, um sich auf zukünftige Sicherheitsherausforderungen vorzubereiten.
