Bybit-CEO Ben Zhou sagt, 88,87 % dessen, was Lazarus gestohlen hat, ist immer noch nachverfolgbar

Der Bybit-CEO Ben Zhou gab am Donnerstag bekannt, dass 88,87 % der 1,4 Milliarden US-Dollar, die der Börse in Krypto gestohlen wurden, trotz der Bewegung der Mittel durch Bitcoin-Mixer der Lazarus Group immer noch nachverfolgbar sind.

Die gestohlenen Vermögenswerte, bestehend aus 500.000 ETH, wurden größtenteils in 12.836 BTC umgewandelt und sind nun auf 9.117 Wallets verteilt. Zhou, der eine detaillierte Aufschlüsselung des Hacks auf X bestätigte, dass 3,54 % der gestohlenen Mittel bereits eingefroren wurden, während 7,59 % in der Darknet verschwunden sind. Der Rest? Noch erreichbar – aber die Hacker tun alles, um ihre Spuren zu verwischen.

Der Angriff hat Nordkorea an die dritte Stelle unter den Regierungen gehoben, die Bitcoin halten, wobei das Land nun 13.562 BTC im Wert von über 1,14 Milliarden US-Dollar kontrolliert. Die einzigen Regierungen, die mehr halten, sind die Vereinigten Staaten mit 198.109 BTC im Wert von 16,71 Milliarden US-Dollar und das Vereinigte Königreich mit 61.245 BTC im Wert von 5,17 Milliarden US-Dollar.

Bhutan und El Salvador sind in der Liste nach unten gerutscht und halten nun jeweils 10.635 BTC bzw. 6.117 BTC. Der plötzliche Anstieg der Bitcoin-Holdings Nordkoreas erfolgte nur wenige Tage, bevor Donald Trump eine Executive Order zur Einrichtung der Strategic Bitcoin Reserve (SBR) unterzeichnete, was die Spekulationen über Pyongyangs langfristige Krypto-Strategie intensivierte.

Hacker nutzten Mixer, um gestohlenes Bitcoin zu verstecken

Zous Post enthüllte, dass 86,29 % der gestohlenen Vermögenswerte – etwa 1,23 Milliarden US-Dollar an ETH – in Bitcoin umgewandelt und auf 9.117 Wallets aufgeteilt wurden. Die Hacker begannen sofort, Mixer zu nutzen, und sendeten mindestens 193 BTC an Wasabi Mixer, bevor sie die gewaschenen Mittel über verschiedene Peer-to-Peer-(P2P)-Verkäufer verteilten.

„Wir glauben, dass dieser Trend wachsen wird, da mehr Mittel durch Mixer fließen werden“, schrieb Zhou. Er räumte ein, dass die Verfolgung gemischter Transaktionen zur größten Herausforderung geworden ist, und rief Bounty Hunters auf, ihnen bei der Entschlüsselung zu helfen. In den letzten 30 Tagen erhielt Bybit 5.012 Bounty-Berichte, aber nur 63 waren gültig. Zhou machte klar – es werden mehr Bounty Hunters benötigt.

Bybit ignorierte Sicherheitsrisiken vor dem Angriff

In einem Interview gab Zhou zu, dass Bybit Monate vor dem Hack vor Sicherheitslücken gewarnt hatte. Er enthüllte, dass die Börse drei bis vier Monate vor dem Angriff bemerkte, dass Safe, die kompromittierte Software, nicht vollständig mit dem Sicherheitsframework von Bybit kompatibel war.

„Wir hätten upgraden und uns von Safe weg bewegen sollen“, sagte Zhou. „Wir schauen uns das auf jeden Fall jetzt an.“

Rahul Rumalla, Chief Product Officer von Safe, reagierte, indem er das Unternehmen verteidigte und sagte, dass neue Sicherheitsfunktionen bereits eingeführt worden seien. „Unsere Aufgabe ist es nicht nur, das Geschehene zu beheben, sondern sicherzustellen, dass der gesamte Bereich daraus lernt, damit dies nicht wieder passiert“, sagte Rumalla.

Bybits interner Audit ergab, dass Hacker bereits lange vor dem Raubzug in Safes System eingedrungen waren. Der Computer eines Entwicklers wurde kompromittiert, was es den Angreifern ermöglichte, schädlichen Code einzupflanzen und Transaktionen zu manipulieren. Der finale Angriff wurde über eine betrügerische Transaktionsanfrage ausgeführt, die an Zhou selbst gesendet wurde, der die Übertragung unwissentlich genehmigte. In dem Moment, in dem er unterschrieb, räumten die Hacker 1,5 Milliarden US-Dollar an Krypto leer.

Der Abfluss war sofort in der Blockchain sichtbar, und Krypto-Analysten verbanden den Diebstahl schnell mit der Lazarus Group, einer nordkoreanischen Hacker-Syndikat. Zhou eilte daraufhin ins Bybit-Büro in Singapur und löste eine Notfallreaktion aus, die intern als P-1 bekannt ist, wodurch das gesamte Führungsteam aufgeweckt wurde.

Bybit-Nutzer zogen Milliarden nach dem Hack ab

Der Markt reagierte schnell. Zhou versprach Nutzern auf X, dass Bybit solvent bleibe, und postete:

„Selbst wenn dieser Hack-Verlust nicht zurückgewonnen wird, sind die Vermögenswerte aller Kunden 1:1 abgesichert. Wir können den Verlust abdecken.“

Diese Zusicherung stoppte die Panikabhebungen nicht. Innerhalb weniger Stunden zogen Nutzer fast 10 Milliarden US-Dollar von der Plattform ab. Der gesamte Kryptomarkt erlitt einen Schlag.

Andere Krypto-Unternehmen rückten vor, um die Situation zu stabilisieren. Gracy Chen, CEO von Bitget, gewährte Bybit einen Kredit von 40.000 ETH (im Wert von rund 100 Millionen US-Dollar) – ohne Zinsen oder Sicherheiten. „Wir haben nie an ihrer Zahlungsfähigkeit gezweifelt“, sagte Chen.

Zwischen Krisensitzungen aktualisierte Zhou die Nutzer weiterhin auf X und postete sogar einen Screenshot einer Gesundheits-App, der zeigte, dass seine Stresswerte ungewöhnlich niedrig waren.

„Zu sehr damit beschäftigt, alle Meetings zu leiten. Vergessen zu stressen“, schrieb er. „Ich denke, es wird bald kommen, wenn ich das Konzept des Verlusts von 1,5 Mrd. $ wirklich begreife.“

Währenddessen fuhr die Lazarus Group fort, die gestohlenen Mittel zu waschen. Unter Verwendung einer Geldwäschestrategie, die bei früheren Hacks gesehen wurde, verteilten sie die Vermögenswerte auf unzählige Wallets und leiteten sie durch Mixer und P2P-Netzwerke. Trotz des Einfrierens einiger Mittel durch Bybit und andere Börsen ist die Verfolgung des Rests zu einem Wettlauf gegen die Zeit geworden.