Bybit erkennt und blockiert koordinierte Fake-Einzahlungsangriffe und verhindert potenzielle Verluste von über 1 Mrd. DOT

Das Group Risk Control-Team von Bybit hat koordinierte Fake-Einzahlungsangriffe über mehrere Blockchain-Netzwerke hinweg erkannt und blockiert und so Verluste von über 1 Mrd. DOT verhindert. Alle Versuche wurden in Echtzeit identifiziert und neutralisiert; daher wurden keine Mittel fälschlicherweise gutgeschrieben und keine Nutzer waren betroffen.

Laut dem GRC-Team nutzten die Fake-Einzahlungsangriffe, die mehrere Blockchain-Netzwerke zielten, ausgefeilte Techniken, um Schwachstellen in Einzahlungs-Scansystemen auszunutzen. Die Angriffe sind darauf ausgelegt, Börsensysteme dazu zu bringen, Mittel gutzuschreiben, die nie tatsächlich empfangen wurden. 

Diese Angriffe nutzten auch aus, wie Transaktionen verarbeitet und validiert werden. Sie ermöglichten es den Transaktionen, legitim zu erscheinen, während sie fehlschlugen oder zu keiner tatsächlichen Saldoänderung führten. 

David Zong, Leiter der Group Risk Control und Sicherheit bei Bybit, bestätigte jedoch, dass Bybit Transaktionen auf jeder Ebene der Ausführung validiert, unabhängig von Struktur oder Technik. Jede Transaktion wird in ihre atomaren Komponenten zerlegt und unabhängig überprüft, um sicherzustellen, dass nur echte Einzahlungen gutgeschrieben werden.

Zong erklärt das Einzahlungs-Monitoring-System von Bybit 

Laut Zong validiert das Einzahlungsüberwachungssystem von Bybit Transaktionen, egal ob Angreifer Stapelaufrufe, weitergeleitete Transaktionen, Multi-Anweisungsflüsse oder Eigentumsmanipulationen verwenden. Das System stellt sicher, dass nur echte Vermögensbewegungen erkannt werden.

In einem Vorfall nutzten Angreifer Batch-Transaktionsmechanismen aus, um mehrere Überweisungen zu einer einzigen Operation zu kombinieren. Eine große Überweisung wurde so strukturiert, dass sie fehlschlug, während kleinere Überweisungen innerhalb des Batches erfolgreich waren. Systeme, die sich ausschließlich auf den Gesamttransaktionsstatus verlassen, könnten eine solche Aktivität fälschlicherweise als gültige Einzahlung interpretieren.

Andererseits nutzten Angreifer mehrstufige Transaktionen in Kombination mit Eigentumsänderungen aus, um den Anschein eingehender Mittel zu simulieren, obwohl es keine tatsächliche Nettosaldoerhöhung gab. Systeme, die sich auf Transaktionsprotokolle statt auf tatsächliche Saldovalidierung stützen, könnten diese fälschlicherweise als legitime Einzahlungen identifizieren.

Das Einzahlungsüberwachungssystem von Bybit basiert auf einem mehrschichtigen Validierungsrahmen, der sowohl bekannte als auch neu auftretende Angriffsmuster erkennen soll. Das System stellt sicher, dass nur überprüfbare Vermögensbewegungen als Einzahlungen anerkannt werden.

Bybit stärkt weiterhin seine Risikokontrollinfrastruktur

Das GRC-Team betont, dass Bybit seine Risikokontrollinfrastruktur durch fortschrittliche Transaktionsanalyse, ausgewogene Validierung und eigentumsbewusstes Tracking weiter gestärkt hat. Die Börse stellt die Widerstandsfähigkeit gegen ausgefeilte Angriffsvektoren sicher und schützt die Vermögenswerte der Nutzer im großen Maßstab.

Bybit scannt kontinuierlich vollständige Blockchain-Daten über unterstützte Netzwerke hinweg, was Einblicke in alle Transaktionstypen ermöglicht – einschließlich komplexer, gebündelter und fehlgeschlagener Transaktionen. Die Transaktionen werden gegen Benutzer-Einzahlungsadressen und verwandte Kontostrukturen gefiltert, um sicherzustellen, dass sowohl direkte als auch indirekte Interaktionen genau erfasst werden.

Transaktionen, die von erwarteten Mustern abweichen, werden basierend auf Struktur, Komplexität und potenziellem finanziellen Einfluss analysiert. Das System weist einen Schweregrad zu und löst Echtzeitwarnungen für eine sofortige Untersuchung aus.

Andererseits weist das GRC-Team weiter darauf hin, dass Fake-Einzahlungsangriffe in der Krypto-Branche nicht neu sind. Bemerkenswerte Vorfälle umfassen den Mt. Gox-Transaktions-Malleability-Exploit (2011–2014), der zum Verlust von etwa 850.000 BTC beitrug. Der 2012 ausgenutzte Silk-Road-Einzahlungsfehler führte ebenfalls zum Diebstahl von 51.680 Bitcoin. Die von Bybit entdeckten Angriffe stellen eine neue Generation dieser Exploits dar, die an die einzigartigen Transaktionsmodelle moderner Blockchain-Netzwerke angepasst sind.