ZachXBT: $1.46B flossen aus der Ethereum (ETH) Cold Wallet von Bybit ab
- Bybit führte routinemäßige Überweisungen von seiner Ethereum-Cold-Wallet durch, als es einen bösartigen Vertrag signierte und dabei alle Vermögenswerte verlor.
- Der Angreifer entwendete schätzungsweise 1,46 Mrd. US-Dollar in stETH und mETH sowie ETH, tauschte einen Teil auf einer DEX ein und verteilte den Rest auf mehrere kleinere Wallets.
- Bybit ist solvent, verlor jedoch 8,64 % seiner Vermögenswerte bei dem größten Hack des Jahres 2025.
Bybit, eine der aktivsten zentralisierten Börsen, hat einen Sicherheitsvorfall erlebt, nachdem ihre Wallet-Schnittstelle ausgenutzt wurde. Über 1,46 Mrd. US-Dollar flossen auf vier Ethereum-Adressen, und ein Teil der Mittel wird auf DEXs getauscht.
Der On-Chain-Ermittler ZachXBT und andere Dienste haben verdächtige Abflüsse aus den Wallets von Bybit registriert. Zuvor war die Börse auch von Address Poisoning betroffen, wobei gefälschte Token-Transaktionen unter legitimen Zuflüssen in die Cold Wallet gelangten. Minuten nach dem Angriff bestätigte Bybit den Vorfall und erklärte, es handele sich um einen Exploit während der routinemäßigen Übertragung von Mitteln von Cold- auf Hot-Wallets.
Bybit hat unbefugte Aktivitäten in Bezug auf eine unserer ETH-Cold-Wallets festgestellt. Der Vorfall trat auf, als unsere ETH-Multi-Sig-Cold-Wallet eine Überweisung an unsere Warm-Wallet ausführte. Leider wurde diese Transaktion durch einen ausgeklügelten Angriff manipuliert, der die Unterzeichnung verschleierte…
— Bybit (@Bybit_Official) Februar 21, 2025
Der Bybit-Angriff ist der größte Hack im Jahr 2025 und der erste, der einen großen Marktteilnehmer betrifft. Zum Zeitpunkt des Angriffs verlor Bybit bis zu 8,64 % seiner Vermögenswerte aus seinen Gesamtreserven von 16,2 Mrd. US-Dollar. Bybit wurde gerade mit zusätzlichen Vermögenswerten finanziert, um die erste Gruppe der FTX-Gläubiger für Ansprüche unter 50.000 US-Dollar zu erstatten.
Bybit gab an, dass nur die ETH-Cold-Wallet betroffen war, die vollständig unter die Kontrolle des Hackers geriet. Bybit war von einem sogenannten Upgrade-Transaktionsangriff betroffen, bei dem die Adresse eines Smart Contracts für die Wallet legitim aussieht, aber eine bösartige Anweisung an den Absender sendet und die Mittel auf eine andere Wallet umleitet.
Die Börse nutzte die Safe-Schicht auf Ethereum, um die Ziel-Wallet zu überprüfen. Es ist möglich, dass Safe die Transaktionsdaten korrekt anzeigte, aber ein Element menschlichen Versagens führte zur Unterzeichnung eines bösartigen Vertrags. Die Analyse des Vorfalls deutet darauf hin, dass Bybit möglicherweise versäumt hat, entweder eine automatisierte oder manuelle Überprüfung der tatsächlichen Zieladresse und des Inhalts der Transaktion durchzuführen.
Keine anderen Cold- oder Hot-Wallets von Bybit waren betroffen, und Ein- und Auszahlungen sind weiterhin geöffnet. Die Börse, die den Großteil ihrer Verkehr aus der Russischen Föderation bezieht, setzt ihre Operationen nach einer Reihe neuer Listungen fort.
Der Bybit-Vorfall wurde auf die gleiche Weise durchgeführt wie die Hacks von WazirX und Radiant Capital, einige der größten Exploits von 2024. Der Angriff gegen Bybit geschah zu einem Zeitpunkt, zu dem sich die Gesamtheit der Angriffe verlangsamt oder auf andere Arten von Exploits verlagert hat.
Hacking-Vorfall führt zu Verlusten in Höhe von $1.46B
Die Börse sah Abflüsse von 1,46 Mrd. US-Dollar für mETH und stETH, die über DEXs wieder in ETH getauscht werden. Das ETH kann dann gemischt und unauffindbar gemacht werden, was zu einem der ersten großen Sicherheitsvorfälle gegen eine Börse im Jahr 2025 führt.
ZachXBT verfolgte den Abfluss der Mittel auf fünf Adressen in der Ethereum-Chain. Kurz nach dem Angriff wurden einige der Mittel in Batches von 10.000 ETH auf 39 Adressen aufgeteilt. Der Ausnutzer versucht verzweifelt, die Token zu verstecken, während die meisten Adressen auf die schwarze Liste gesetzt sind.
ALARM: BYBIT-HACKER SENDET GELDER AN MEHRERE NEUE ADRESSEN pic.twitter.com/RbQkJxC3Lm
— Arkham (@arkham) Februar 21, 2025
In der ersten Stunde nach dem Angriff wurden die Vermögenswerte weiterhin in kleinere Bestände aufgeteilt, obwohl die meisten mit den markierten und auf die schwarze Liste gesetzten Wallets verknüpft waren. Der Angreifer versucht, einen Teil der Mittel über DEXs zu tauschen, was für einen Beutezug im Wert von fast 1,5 Mrd. US-Dollar extrem ineffizient sein könnte.
Bybit rangiert Drittgrößte Börse nach Ruf und Handelsvolumen, hinter Binance und Coinbase. Die Börse hat ihre Transparenz kürzlich mit neuen Tools für eine vollständige Berichterstattung über Liquidationengestärkt. Die Börse arbeitete an Transparenztechnologien in einem Prozess um Proof-of-Reserves ähnlich wie bei Binance zu produzieren.
Ben Zhou, Gründer und CEO von Bybit, erklärte dass die Börse solvent ist und nicht aufhören wird Operationen zu organisieren und durchzuführen.
Der Bybit-Hack hat den weiteren Markt beeinflusst und den ETH-Anstieg gebrochen. In der vergangenen Stunde ist ETH um 2,9 % auf 2.752,42 US-Dollar gefallen. Bitcoin (BTC) sank unter 99.000 US-Dollar und hielt in seiner jüngsten Aufwärtsbewegung inne.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
