Kurzübersicht
Zusammenfassung
Am 21. Februar 2025 wurde Bybit, eine in Dubai ansässige Kryptobörse, Opfer eines schweren Hackerangriffs, bei dem Ether im Wert von 1.5 Milliarden US-Dollar während einer routinemäßigen Überweisung zwischen Wallets gestohlen wurden. Die Ermittlungen brachten den Diebstahl mit der nordkoreanischen Lazarus-Gruppe in Verbindung. Bybit konnte seine Mittel wieder auffüllen und ist weiterhin zahlungsfähig, doch die langfristigen Auswirkungen auf das Vertrauen der Anleger und die Sicherheitsvorkehrungen sind noch nicht absehbar.
Wichtige Punkte
- Durch Manipulation der Smart-Contract-Logik wurden 401,000 ETH gestohlen.
- Die Lazarus-Gruppe gilt als verantwortlich; sie wurde durch forensische Analysen von digitalen Geldbörsen identifiziert.
- Bybit hat die gestohlenen Gelder aus seinen Reserven wieder aufgefüllt.
- Der Hack übertraf den bisherigen größten Diebstahl, nämlich 625 Millionen Dollar durch das Ronin-Netzwerk.
- Es ist wahrscheinlich, dass es eine Entschädigung für die Investoren geben wird, dies ist aber noch nicht endgültig bestätigt.
- Es wird erwartet, dass die Börsen nach dem Vorfall ihre Ausgaben für Sicherheit erhöhen werden.
FAQ
- Wer soll hinter dem Bybit-Hack stecken?
- Die Lazarus-Gruppe, eine vom nordkoreanischen Staat geförderte Hackergruppe, gilt als verantwortlich.
- Wie haben die Hacker die Gelder gestohlen?
- Sie manipulierten die Logik des Smart Contracts, um unautorisierte Überweisungen als legitime zu tarnen.
- Werden Bybit-Nutzer entschädigt?
- Bybit hat erklärt, die Kassen wieder aufgefüllt zu haben, und eine Entschädigung ist wahrscheinlich, dies wird jedoch von unabhängigen Quellen nicht bestätigt.
- Welche Auswirkungen hatte der Hackerangriff auf den Gesamtmarkt?
- Die wichtigsten Kryptowährungen blieben zunächst stabil, erst später waren leichte Rückgänge zu verzeichnen.
Inhaltsverzeichnis
Alles, was Sie über den 1.5 Milliarden Dollar schweren Krypto-Hack wissen müssen
Was ist beim Bybit-Hack passiert?
Der Bybit-Hack von 2025: Was Kryptowährungs-Tracing und Blockchain-Ermittlungen wissen. Am 21. Februar 2025 erlitt die in Dubai ansässige Kryptowährungsbörse Bybit einen schwerwiegenden Sicherheitsverstoß. Hacker erlangten Zugriff auf den Smart Contract für eine routinemäßige Überweisung von einer Offline-Wallet zu einer internen Online-Wallet. Dabei wurden 401,000 Ether (ETH) im Wert von ca. 1.5 Milliarden US-Dollar gestohlen. Dies ist der bisher größte Hack einer Börse oder eines privaten Depots.
Der bisher größte Krypto-Hack
Vor dem Bybit-Hack war der größte Kryptowährungsdiebstahl der Diebstahl beim Ronin Network. Dabei handelt es sich um eine Blockchain-Plattform, die mit dem beliebten Online-Spiel Axie Infinity verbunden ist. Der Hack ereignete sich im März 2022, wobei Ether (ETH) und USD Coin (USDC) im Wert von etwa 625 Millionen US-Dollar gestohlen wurden. Das US-amerikanische Federal Bureau of Investigation (FBI) brachte diesen Hack mit der nordkoreanischen, staatlich geförderten Hackergruppe Lazarus Group in Verbindung.
Wer steckt hinter dem Bybit-Cyberangriff 2025?
Das FBI bestätigte später, dass nordkoreanische Cyberkriminelle , die unter dem Namen TraderTraitor geführt wurden, für den Bybit-Diebstahl verantwortlich waren. Frühere Blockchain-Analysen hatten die gestohlenen Vermögenswerte mit Wallet-Adressen und Geldwäschemethoden in Verbindung gebracht, die zuvor mit nordkoreanischen Operationen assoziiert worden waren.
Wie wurden die gestohlenen Gelder gehackt?
Die forensische Untersuchung von Safe ergab, dass Angreifer einen Entwicklerrechner von Safe Wallet kompromittiert und eine getarnte, schädliche Transaktion an die Multisig-Signierer von Bybit übermittelt hatten. Safe erklärte, dass die Untersuchung keine Schwachstellen in den Safe-Smart-Contracts oder im Quellcode festgestellt habe.
Werden Benutzer entschädigt?
Bybit erklärte , dass die Kundengelder weiterhin im Verhältnis 1:1 gedeckt seien und Auszahlungen nach dem Vorfall weiterhin möglich seien. Die Börse gab an, den Verlust auch dann decken zu können, wenn die gestohlenen Vermögenswerte nicht wiedergefunden würden.
Chainalysis-Diagramm, das die Komplexität der Geldwäsche durch den Bybit-Hack zeigt.
Wird dies die Krypto-Sicherheitsmaßnahmen ändern?
Obwohl die meisten Börsen über umfangreiche Sicherheitsmaßnahmen verfügen, werden die meisten von ihnen ihre Sicherheit zweifellos noch weiter erhöhen und werden gezwungen sein, erhebliche Mittel für diese Entwicklungen aufzuwenden. Die Kosten für die Erhöhung der Sicherheit werden wiederum zweifellos von den Anlegern in Form höherer Überweisungs- und Abhebungsgebühren getragen.
Hackerangriffe sind die größte Sorge von Börsen, da sie durch einen Hack nicht nur die Gelder ihrer Kunden verlieren, sondern auch ihren Ruf erheblich beeinträchtigen. Vorsichtige Anleger werden es sich zweimal überlegen, ob sie bei einer bereits gehackten Börse investieren. Zweifellos ist dies den Bybit-Managern noch präsent. Wird sich Bybit von diesem Hack erholen? Zum jetzigen Zeitpunkt scheint es, dass Bybit über ausreichende Barreserven verfügt, um sich zu erholen. Die Zeit wird jedoch zeigen, ob die Anleger zurückkehren. Die Vorsicht der Anleger in der unmittelbaren Zukunft ist verständlich. Es hängt auch davon ab, wie erfolgreich die Strafverfolgungsbehörden bei der Wiederbeschaffung der gestohlenen Gelder sind und welche künftige behördliche Aufsicht sich als direkte Folge ergeben könnte.
Lehren aus dem Bybit-Hack: So schützen Sie Ihre Kryptowährung
Sollten Sie Exchange-Wallets verwenden?
Die Speichermethode ist für Klein- und Großanleger gleichermaßen eine häufige Überlegung, wobei sowohl Cold- als auch Hot-Wallets Vor- und Nachteile haben. Angesichts der Fortschritte bei Blockchain-Wissen und Hacking-Methoden im Laufe der Zeit ist Cold Storage nicht immer die beste Speichermethode.
Obwohl beispielsweise Cold Storage die Gefahr eines direkten Hacks verringert, Cybertrace ist sich der jüngsten Hackerangriffe bewusst, bei denen Hacker Malware auf einem PC installiert haben, auf dem Cold-Storage-Software gehostet ist. Wenn das Cold-Storage-Gerät an den PC angeschlossen wird, überweist die Malware die Gelder automatisch an die Wallets der Hacker.
Das Sicherheitsniveau an großen Börsen ist viel höher als die PC-Sicherheit durchschnittlicher Anleger. Dies wiederum erhöht das Sicherheitsniveau für Hot Wallets, die bei großen Börsen gehostet werden. Dies verringert jedoch nicht vollständig das Risiko, dass Hacker mit Anlegergeldern verschwinden, wie wir beim Bybit-Hack sehen können.
Jeder Anleger muss seine Optionen auf der Grundlage aktueller Sicherheitsinformationen und seiner eigenen Infrastruktur (sofern vorhanden) abwägen und sich für die Option entscheiden, die für seine Situation am besten geeignet ist.
Wohin von hier?
Cybertrace überwacht Geheimdienstnetze und nachfolgende Updates. Wir werden Updates hier veröffentlichen, sobald sie auf unseren Schreibtischen eintreffen.
