Analysten machen Deregulierung für den $1.5-Milliarden-Hack bei Bybit verantwortlich
- Bybit wurde um 1,5 Milliarden Dollar gehackt, was es zum größten Krypto-Diebstahl aller Zeiten macht, nur Stunden nachdem die SEC-Klage gegen Coinbase fallengelassen wurde.
- Die nordkoreanische Lazarus Group hat die Gelder gestohlen und wäscht sie bereits über Mixer, was eine Rückgewinnung nahezu unmöglich macht.
- Bybit hat sich von Bitget einen Kredit über 106 Millionen US-Dollar gesichert, um Auszahlungen zu verarbeiten, muss jedoch Ethereum zurückkaufen, um den Kredit zurückzuzahlen.
Krypto-Händler wachten am Freitag mit großen Gewinnen und noch größeren Verlusten auf. Während Coinbase feierte, dass die SEC ihre Klage fallen ließ, wurde Bybit um 1,5 Milliarden US-Dollar erleichtert – der größte je registrierte Krypto-Diebstahl.
Die in Dubai ansässige Börse, die täglich 36 Milliarden US-Dollar an Transaktionen abwickelt, bestätigte den Sicherheitsvorfall fast sofort, als CEO Ben Zhou über einen Beitrag auf X mitteilte, dass Hacker eine Ethereum-Cold-Wallet übernommen und diese auf eine unbekannte Adresse geleert hätten.
Der Hack erschütterte natürlich auch Bitcoin, der laut Daten von CoinGecko von 98.000 US-Dollar auf rund 96.000 US-Dollar um mehr als 3 % fiel.
Der Bybit-Hack schürt nun Bedenken hinsichtlich der Krypto-Sicherheit unter Deregulierung. Da sich die SEC zurückzieht, stehen Börsen vor weniger Compliance-Prüfungen, was sie zu leichteren Zielen für Hacker macht.
Hilary Allen, eine Professorin an der American University, warnte: „Deregulierte Märkte klingen gut, bis man auf diese Art von Angriff stößt. Kurzfristig sehen wir viel Jubel über den Abbau vieler Regulierungen. Aber seien Sie vorsichtig mit dem, was Sie sich wünschen.“
Inzwischen hat der On-Chain-Detektiv ZachXBT das gestohlene Ethereum von Bybit auf Wallets zurückgeführt, die mit Nordkoreas Lazarus-Gruppe verbunden sind. Die berüchtigte staatlich unterstützte Cyberkriminalitätseinheit war für einige der größten Krypto-Raubzüge in der Geschichte verantwortlich, darunter der Angriff auf WazirX über 235 Millionen US-Dollar und der Einbruch bei Radiant Capital über 50 Millionen US-Dollar.
Lazarus folgt einem langfristigen Wäscheprozess, der die Rückgewinnung der Gelder fast unmöglich macht. Sie konvertieren gestohlene Token in Ethereum, tauschen es gegen Bitcoin und vermischen Transaktionen, bevor sie über chinesische OTC-Broker ausbezahlt werden. Der Prozess kann Jahre dauern, und in einigen Fällen ist Lazarus dafür bekannt, gestohlene Gelder über sechs Jahre lang zu halten, bevor sie bewegt werden.
Obwohl Bybit ein Darlehen sicherte, um Abhebungen zu decken, muss es dieses dennoch zurückzahlen. Die gestohlenen Gelder sind für immer verloren, was bedeutet, dass Bybit gezwungen sein wird, Ethereum auf dem Markt zu kaufen, um seine Schulden zu begleichen.
Das schafft eine ungewöhnliche Dynamik: Bybits Kaufdruck könnte die ETH-Preise in die Höhe treiben, während Lazarus ETH für Bitcoin abstoßt und so den Abwärtsdruck auf BTC im Laufe der Zeit aufrechterhält.
Für Händler bedeutet das, dass Ethereum stabil bleiben könnte, Bitcoin jedoch langfristig unter Verkaufsdruck geraten könnte, während Nordkorea seine Gewinne langsam auszahlt.
Bybit sieht sich einer Bankenpanik bei Abhebungen gegenüber
Krypto-Händler bemerkten ungewöhnliche Abflüsse von Bybit, noch bevor das Unternehmen eine Ankündigung machte. Kurz nach seiner Aussage ging Zhou live auf X, um die Community ordnungsgemäß anzusprechen.
„Der Hacker hat die Kontrolle über die spezifische ETH-Cold-Wallet übernommen, die wir signiert haben, und alle ETH in der Cold-Wallet auf diese nicht identifizierte Adresse transferiert“, sagte Zhou.
Bitget CEO Gracy Chen downplayed the impact, saying in Chinese that: “Bybit is a respectable competitor and partner. Although the loss this time is huge, it is only their annual profit. I believe that customer funds are 100% safe. There is no need to panic or run on the bank. Come on, Ben!”
Inzwischen hatte sich Panik breit gemacht. Bybit sah sich einer massiven Bankenpanik gegenüber und erhielt innerhalb von 10 Stunden 350.000 Abhebungsanfragen. Die Flucht der Kunden übertraf die Verarbeitungsgeschwindigkeit der Plattform, wodurch 2.100 Anfragen in der Warteschlange stecken blieben, während das Team von Bybit die ganze Nacht hindurch arbeitete.
Obwohl Bybit über Reserven in Höhe von 16,2 Milliarden US-Dollar verfügte, bedeutete der Verlust von 1,5 Milliarden US-Dollar in Ethereum und Derivaten, dass 9 % seiner Gesamtassets gelöscht waren. Zhou versicherte den Nutzern weiterhin, dass die Börse solvent sei, aber die Händler gingen keine Risiken ein.
Mit Milliarden, die verschwunden waren, musste Bybit schnell handeln, um Insolvenzbefürchtungen zu vermeiden. Die rivalisierende Börse Bitget sprang mit einem Darlehen von 40.000 ETH (106 Millionen US-Dollar) ein, um die Abhebungen zu stabilisieren.
Bitget(@bitgetglobal) übertrug 40.000 $ETH(106 Mio. US-Dollar) an Bybit(@Bybit_Official) als Darlehen, um Kundenabhebungen zu bewältigen.https://t.co/FQPc0gSLxX pic.twitter.com/y5BigWoONf
— Lookonchain (@lookonchain) Februar 22, 2025
Zhou, der auf null Schlaf lief, sagte zu den Nutzern: „Seit dem Hack haben wir die höchste Anzahl an Abhebungen erlebt, die wir je gesehen haben.“ Das Team von Bybit bearbeitete 99,994 % der Anfragen und bat die Kunden, „einen Kommentar zu hinterlassen, wenn Ihre Abhebung abgeschlossen ist.“
Lazarus-Gruppe wäscht Gelder für Nordkoreas Waffenprogramm
Sicherheitsexperten von Chainalysis sagen, Lazarus leitet gestohlene Kryptowährungen in Nordkoreas Nuklear- und Ballistikraketenprogramm um. Die Gruppe war ein Hauptziel von US- und UN-Sanktionen, aber ihre Methoden entwickeln sich ständig weiter.
Allein im Jahr 2021 stahl Lazarus 400 Millionen US-Dollar von zentralisierten Börsen und Investmentfirmen. Interessanterweise macht Bitcoin im Hinblick auf den Dollarwert jetzt weniger als ein Viertel der von den Hackern gestohlenen Kryptowährungen aus. 2021 waren nur 20 % der gestohlenen Gelder Bitcoin, während 22 % entweder ERC-20-Token oder Altcoins waren. Und zum ersten Mal überhaupt machte Ether die Mehrheit der gestohlenen Gelder mit 58 % aus.
Der Wäscheprozess ist komplexer geworden, wobei Lazarus Mixer verwendet, um Transaktionen zu verschleiern. Daten von Chainalysis zeigen, dass 2019 nur 21 % der gestohlenen Gelder gemischt wurden, bis 2021 diese Zahl jedoch auf 65 % sprang.
Chainalysis sagte in seinem Bericht: „Chainalysis hat aktuelle Guthaben in Höhe von 170 Millionen US-Dollar identifiziert – was den gestohlenen Geldern von 49 separaten Hacks entspricht, die von 2017 bis 2021 reichen –, die von Nordkorea kontrolliert werden, aber noch nicht durch Dienste gewaschen wurden.“
Inzwischen aktualisierte Zhou die Nutzer mit der Nachricht: „12 Stunden seit dem schlimmsten Hack der Geschichte. ALLE Abhebungen wurden bearbeitet. Unser Abhebungssystem läuft jetzt wieder mit normaler Geschwindigkeit, Sie können jeden Betrag abheben und keine Verzögerungen erleben. Danke für Ihre Geduld und es tut uns leid, dass dies passiert ist.“
Er fügte hinzu, dass Bybit in den nächsten Tagen einen vollständigen Vorfallsbericht sowie Sicherheitsmaßnahmen veröffentlichen wird.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
