Ben Zhou, CEO von Bybit: 20 % der gehackten Mittel sind verschwunden
- Ben Zhou, CEO von Bybit, stellte fest, dass nur 3 % der Mittel eingefroren wurden, während 22 % verschwunden und nun schwer zu verfolgen sind.
- Die Börse nutzt ihre Partner, um alle Wallets auf eine schwarze Liste zu setzen, wobei nicht alle Börsen in der Lage sind, Transaktionen zu verfolgen und zusammenzuarbeiten.
- Elliptic hat eine schwarze Liste für Börsen bereitgestellt, um Einzahlungen zu überprüfen.
Bis zu 20 % der Mittel aus dem Bybit-Hack sind untraceable und verschwunden, wie der CEO der Börse, Ben Zhou, feststellte. Allerdings konnten bis zu 77 % der Mittel zurückverfolgt werden, was gewisse Hoffnungen auf eine Rückgewinnung weckt.
Fast zwei Wochen nach dem Bybit-Hack haben die verlorenen Mittel mehrere Transaktionen durchlaufen. Der CEO der Börse, Ben Zhou, stellte fest, dass 3 % abgefangen und eingefroren wurden. Weitere 20 % der Mittel sind verschwunden, während 77 % weiterhin zurückverfolgbar sind.
3.4.25 Zusammenfassung zu gestohlenen Mitteln:
Insgesamt wurden gestohlene Mittel in Höhe von 1,4 Mrd. USD (ca. 500.000 ETH) ermittelt; 77 % sind weiterhin nachverfolgbar, 20 % sind verschwunden und 3 % wurden eingefroren.
Aufschlüsselung:
– 83 % (417.348 ETH, ca. 1 Mrd. USD) wurden in BTC umgewandelt und auf 6.954 Wallets verteilt (Durchschnitt: 1,71 BTC pro Wallet). Dies und…— Ben Zhou (@benbybit) März 4, 2025
Der Hack diente zudem als Stresstest für Krypto-Partnerschaften, da 11 Gegenparteien an der Einfrierung der Mittel beteiligt waren.
Zhou stellte fest, dass der Großteil des ETH über THORChain, was jedoch auch der Grund dafür war, dass die Coins zurückverfolgt werden konnten. ETH wurde in BTC getauscht, das zwar gemischt werden kann, aber ebenfalls leicht nachverfolgbar ist.
Derzeit werden die meisten Mittel automatisch auf neue BTC-Wallets aufgeteilt, wobei jede Wallet einen Saldo von 1,71 Münzen hält. Die Börse steht vor einer langen Aufgabe, jede einzelne Wallet abzufangen, insbesondere wenn die Mittel über riskante externe Märkte gewaschen werden.
Börsen ohne KYC stellen ein Risiko dar
Der Großteil der dunklen Mittel wurde an eXch gesendet, einen Marktbetreiber ohne KYC-Pflicht. Die Börse gehörte zu den ersten Empfängern von Zuflüssen aus den Wallets des Hackers. Vor mehr als 10 Tagen wandte sich Bybit an den Marktbetreiber, erhielt jedoch keine Antwort.
Einige der dunklen Fonds wurden später von Bounty-Huntern entdeckt, wobei Mantle an der Spitze für Assistenten steht und Bounty-Hunter. Das Protokoll hat über 41 Millionen US-Dollar an zuvor als verloren geltenden Mitteln abgefangen.
Zusätzliche Mittel könnten aufgespürt werden, abhängig davon, ob OKX mit dem Team seines Web3-Wallets zusammenarbeitet.
Der Hacker konnte alle ETH-Bestände tauschen
In nur 10 Tagen gelang es dem Bybit-Hacker, alle verfügbaren ETH in geschätzte 499.395 Token zu tauschen. Das Hauptwerkzeug für sofortige, wenn auch nachvollziehbare Tauschgeschäfte war THORChain.
Der #Bybit-Hacker hat alle gestohlenen 499.395 $ETH (derzeit 1,04 Mrd. USD) gewaschen, hauptsächlich über #THORChain.https://t.co/VSpKk7KSNp pic.twitter.com/HL4gb9f4e8
— Lookonchain (@lookonchain) März 4, 2025
Das Bybit-Team wendet sich ebenfalls an THORChain, um jede Möglichkeit zur Verfolgung der Mittel zu nutzen. Derzeit bleiben die BTC-Wallets, in denen die meisten Mittel parken, frei und unzensiert, außer dass sie gekennzeichnet sind.
THORChain kann technisch bösartige Adressen, die mit seinen Knoten interagieren, verfolgen und filtern. Es liegt jedoch bei den Knoten, Konsens darüber zu erzielen, welche Adressen auf eine schwarze Liste gesetzt werden sollen. Derzeit hat THORChain eine Liste von Adressen erhalten, die von Tauschgeschäften ausgeschlossen werden sollen, aber nicht alle Knoten können dazu gebracht werden, diese Liste zu unterstützen. THORChain selbst hat keine Verbindung zum Hack; es wurde lediglich als das zugänglichste Werkzeug für sofortige Tauschgeschäfte genutzt.
Das Projekt rät allen in den USA ansässigen Node-Betreibern, aufzuspüren Adressen aus einer FBI-Liste. Beim Bybit-Hack bleibt die Zuordnung der Verfolgung der Lazarus-Adressen ungewiss.
THORChain führte nach dem Bybit-Hack geschätzt 70 % der Swaps aus. Der Tag mit den meisten Swaps war der 24. Februar, an dem THORChain die höchste Transaktionsanzahl seit 2023 verzeichnete.
Elliptic schließt sich der Untersuchung des Bybit-Hacks mit Echtzeit-Monitoring an
Die größte Herausforderung nach einem großflächigen Hack besteht darin, alle Gegenparteien über das Ereignis zu informieren und den Abfangen von Transaktionen von markierten Wallets einzuleiten. Elliptic hat bereits ein automatisiertes Tracking eingeführt, das $⟦N1⟧ der Bybit-Gelder abgefangen hat, als diese an eine Börse gesendet wurden. $150,000 der Bybit-Fonds, als sie an eine Börse gesendet wurden.
Blacklist von Adressen, die mit dem aktuellen Bybit-Hack und früheren Exploits der Lazarus-Gruppe verknüpft sind. Der jüngste Exploit hat eine neue Ebene der Zusammenarbeit für Krypto-Unternehmen hervorgebracht. Bisher handelten Börsen nur in begrenztem Umfang, um Gelder abzufangen. Der größte Hack jedoch führte dazu, dass alle Protokolle die Gelder soweit wie möglich verfolgten. Zudem stellte Bybit trotz des größten Hacks niemals die Auszahlungen ein und gelang es, seine Liquidität innerhalb weniger Tage wiederherzustellen.
Bybit-CEO Ben Zhou: ⟦N1⟧% der gehackten Mittel sind verschwunden
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
