In einem verheerenden Schlag für die Kryptowährungsindustrie gab Bybit am Freitag bekannt, dass es einen „raffinierten“ Angriff erlitten hat, der zum Diebstahl von über 1,5 Milliarden US-Dollar an Ethereum (ETH) aus einer seiner Cold Wallets führte. Dieser beispiellose Vorfall übertrifft alle bisherigen Krypto-Diebstähle in Bezug auf das Ausmaß und übertrifft sogar die Hacks des Ronin-Netzwerks (624 Millionen US-Dollar), des Poly-Netzwerks (611 Millionen US-Dollar) und der BNB-Brücke (586 Millionen US-Dollar).
Der Angriff: Eine täuschende Manipulation
Laut dem CEO von Bybit, Ben Zhou, ereignete sich der Vorfall während eines routinemäßigen Übertragungsprozesses, der die ETH-Multisig-Cold-Wallet der Börse betraf. In was wie eine legitime Transaktion aussah, bei der Gelder auf eine warme Wallet verschoben wurden, nutzten die Angreifer eine täuschende Technik aus, um die zugrunde liegende Logik des Smart Contracts zu verändern, während sie die Unterzeichnungsoberfläche maskierten. Dies ermöglichte es ihnen, unbefugte Kontrolle über die betroffene Cold Wallet zu erlangen und deren Inhalte an eine unbekannte Adresse abzuleiten.
„Diese Transaktion wurde durch einen raffinierten Angriff manipuliert, der die Unterzeichnungsoberfläche maskierte, die richtige Adresse anzeigte, während die zugrunde liegende Logik des Smart Contracts verändert wurde“, erklärte Bybit in einem Beitrag auf X. Infolgedessen wurden über 400.000 ETH und stETH-Token—zum Zeitpunkt mehr als 1,5 Milliarden US-Dollar wert—übertragen.
Lazarus-Gruppe mit dem Vorfall verbunden
Innerhalb weniger Stunden nach dem Hack identifizierten die Blockchain-Analysefirma Elliptic und Arkham Intelligence die nordkoreanische staatlich geförderte Lazarus-Gruppe als den wahrscheinlich schuldigen Täter. Der unabhängige Forscher ZachXBT verband den Bybit-Hack weiter on-chain mit dem Phemex-Hack, der erst letzten Monat stattfand, was die Verdachtsmomente bezüglich der Beteiligung von Lazarus verstärkte.
Google hat Nordkorea zuvor als „arguably das weltweit führende Cyberkriminelle Unternehmen“ beschrieben, wobei die Lazarus-Gruppe Dutzende von hochkarätigen Kryptowährungsdiebstählen orchestrierte, um das sanktionierte Regime des Landes zu finanzieren. Allein im letzten Jahr schätzte Chainalysis, dass Lazarus 1,34 Milliarden US-Dollar über 47 Krypto-Hacks gestohlen hat, was 61% aller unrechtmäßig erlangten Krypto in diesem Zeitraum ausmacht.
Elliptic stellte fest, dass Lazarus einem charakteristischen Geldwäsche-Muster folgt, bei dem gestohlene Token gegen native Blockchain-Assets wie Ether eingetauscht werden, um Vermögenssperren zu vermeiden. Nach dem Diebstahl von Bybit wurden Hunderte von Millionen Dollar an gestohlenem stETH und cmETH schnell in Ether umgewandelt. Diese Gelder wurden dann innerhalb von zwei Stunden durch 50 verschiedene Wallets geleitet, bevor sie durch Börsen wie eXch geleitet wurden, um sie in Bitcoin umzuwandeln.
Eine neue Phase in Cyberangriffen
Check Point Research hob die wachsende Raffinesse von Angriffen auf die Lieferkette und die Benutzeroberfläche hervor und wies darauf hin, dass dieser Vorfall eine neue Phase in den Angriffsmethoden markiert. Anstatt lediglich die Protokollmechanik auszunutzen, setzten die Angreifer fortgeschrittene Techniken der sozialen Manipulation ein, um Unterzeichner dazu zu bringen, bösartige Transaktionen zu genehmigen.
„Der jüngste Vorfall mit Bybit zeigt, wie Bedrohungsträger legitime Transaktionen durch das Gnosis Safe Protokoll manipulieren können.
execTransaction
Funktion,” erklärte Check Point. „Dies unterstreicht die kritische Verwundbarkeit, dass Multisig-Cold-Wallets nur so sicher sind wie die Personen, die für die Unterzeichnung der Transaktionen verantwortlich sind.”
TRM Labs bestätigte diese Erkenntnisse und schrieb den Hack mit hoher Zuversicht der Lazarus-Gruppe zu, basierend auf erheblichen Überschneidungen zwischen den Adressen, die von den Bybit-Hackern kontrolliert werden, und denen, die mit früheren nordkoreanischen Diebstählen verbunden sind.
Marktreaktionen und Kundensicherung
Die Nachrichten über den Vorfall sorgten für Aufregung auf dem Kryptomarkt, was dazu führte, dass der Preis von Ethereum um über 4% fiel, als die gestohlenen Gelder zu liquidiert wurden. Fast 200 Millionen US-Dollar an Lido Staked Ether (stETH) wurden in den ersten dreißig Minuten verkauft, was die Volatilität verschärfte.
Um die Kunden zu beruhigen, betonte Zhou, dass alle anderen Cold Wallets sicher bleiben und dass die Abhebungen normal funktionieren. Er gab auch bekannt, dass Bybit einen Überbrückungskredit von nicht offengelegten Partnern gesichert hat, um nicht wiederherstellbare Verluste abzudecken und den Betrieb aufrechtzuerhalten. Trotz dieser Zusicherungen haben viele Nutzer hastig versucht, ihre Gelder abzuheben, aus Angst vor einer möglichen Insolvenz.
Branchenimplikationen und Lektionen gelernt
Dieser rekordverdächtige Diebstahl dient als eindringliche Erinnerung an die Schwachstellen, die im Kryptowährungsökosystem inhärent sind. Während Cold Wallets traditionell als sicherer gelten aufgrund ihrer Offline-Natur, hebt dieser Vorfall die Risiken hervor, die durch menschliches Versagen und Techniken der sozialen Manipulation entstehen.
„Kryptowährungsdiebstähle nehmen zu aufgrund der lukrativen Natur ihrer Belohnungen, der Herausforderungen im Zusammenhang mit der Zuordnung zu böswilligen Akteuren und den Möglichkeiten, die sich aus der nascenten Vertrautheit mit Kryptowährung und Web3-Technologien bei vielen Organisationen ergeben“, warnte Mandiant letzten Monat.
Während die Ermittlungen fortgesetzt werden, betonen Experten die Wichtigkeit, strengere Sicherheitsmaßnahmen zu ergreifen und die Bildung über Phishing-Bedrohungen und Schwachstellen von Smart Contracts zu verbessern. Der anhaltende Erfolg der Lazarus-Gruppe unterstreicht die Notwendigkeit einer globalen Zusammenarbeit zwischen Strafverfolgungsbehörden, Blockchain-Analytik-Firmen und Börsen, um solchen raffinierten Aktivitäten der Cyberkriminalität entgegenzuwirken.
Für jetzt wartet die Krypto-Community angespannt auf Updates zur Untersuchung und hofft, dass die aus diesem historischen Vorfall gewonnenen Erkenntnisse den Weg für eine sicherere Zukunft ebnen werden. Bis dahin bleibt der Bybit-Hack ein ernüchterndes Zeugnis für die sich entwickelnde Natur des Cyberkriminalität im digitalen Zeitalter.
Quellen: https://www.cnbc.com/2025/02/21/hackers-steal-1point5-billion-from-exchange-bybit-biggest-crypto-heist.html https://techcrunch.com/2025/02/21/crypto-exchange-bybit-says-it-was-hacked-and-lost-around-1-4-billion/ https://www.investing.com/news/cryptocurrency-news/bybit-suffers-major-hack-with-over-146-billion-in-ethereum-stolen-93CH-3884287 https://thehackernews.com/2025/02/bybit-confirms-record-breaking-146.html
Der Beitrag Bybit fällt dem rekordverdächtigen Krypto-Diebstahl von 1,5 Milliarden US-Dollar zum Opfer: Lazarus-Gruppe verdächtigt, erschien zuerst auf Crypto Reporter.