Bybit-Börsenhacker waschen 89.500 ETH (im Wert von etwa 224 Millionen US-Dollar) in den letzten 2,5 Tagen

Der On-Chain-Analyst EmberCN enthüllte, dass der Bybit-Börsenhacker in den letzten zweieinhalb Tagen 89.500 ETH gewaschen hat. Laut dem Unternehmen hat der Hacker fast 224 Millionen US-Dollar gewaschen, was 18 % des gesamten gestohlenen Ethereum (499.000 ETH) entspricht.

EmberCN glaubt dass der Hacker, wenn die Waschfrequenz anhält, in der Lage sein wird, die restlichen 410.000 ETH innerhalb von anderthalb Monaten in andere Vermögenswerte umzutauschen. EmberCN bemerkte auch, dass die Cross-Chain-Vermögenswerte der Hacker hauptsächlich über THORChain durchgeführt wurden.

Bybit-Börsenhacker waschen 18 % der gesamten gestohlenen ETH-Menge

. @Bybit_Official Hacker haben in den letzten 2,5 Tagen 89.500 ETH (im Wert von etwa 224 Millionen US-Dollar) gewaschen, was 18 % der gesamten gestohlenen ETH-Menge (499.000) entspricht, laut: @EmberCN @WuBlockchain

Hacker erwarten, die restlichen 410.000 ETH in andere… umtauschen zu können

— Vladimir S. | Officer’s Notes (@officer_secret) 25. Februar 2025

Die Bybit-Börsenhacker begannen am 22. Februar mit dem Waschen der Gelder, indem sie 10.000 ETH (27 Mio. US-Dollar) an Bybit Exploiter 54 übertrugen. Am 23. Februar tauschten die Hacker über mehrere Adressen 37.900 ETH (106 Mio. US-Dollar) gegen Bitcoin und andere Vermögenswerte über Chainflip, THORChain, LiFi, DLN und eXch.

Das Unternehmen enthüllte, dass die Hacker begannen, ETH über die Kryptobörse eXch ohne KYC zu waschen. Die Bybit-Börse hatte die Kryptobörsenplattform gebeten, die Gelder einzufrieren, aber eXch lehnte die Anfrage ab. Die Hacker haben nun gewaschen über $75M von Bybit über eXch gewaschen, und es läuft weiterhin.

Der Bybit-Börsen-Exploiter wusch auch Gelder über PumpFun, indem er 60 SOL an eine Adresse sendete. ZachXBT enthüllte, dass Letzteres den Token „QinShihuang“ (500.000) startete und über 26 Mio. US-Dollar im Handel generierte. PumpFun entfernte den mit Lazarus verbundenen Meme-Token am 23. Februar von seiner Front-End-Oberfläche.

Laut ZachXBT erhielt der Angreifer am 22. Februar 1,08 Mio. US-Dollar aus dem Bybit-Hack. Die Gelder wurden später von Ethereum nach Solana, dann nach BSC verschoben und dann auf über 30 Adressen aufgeteilt. Er fügte hinzu, dass 106K USDC später auf 10 BSC-Adressen aufgeteilt und zurück nach Solana gebridged wurden. 

Am 23. frierte Bybit im Rahmen einer koordinierten Maßnahme insgesamt 42,89 Millionen US-Dollar ein. Tethers Gründer, Paolo Ardoino, frierte 181K USDT ein, die mit dem Bybit-Hack verbunden waren. Fixed Float frierte ebenfalls 120K USDC und ESDT ein, während ChangeNOW rund 34 ETH einfroren.

Arkham Intelligence gab dass der Bybit-Börsenhacker 2 bis 3 Transaktionen pro Minute durchführte und alle 45 Minuten für eine 15-minütige Pause innehielt. Das Unternehmen bemerkte auch, dass die Hacker ETH von einer Adresse zur nächsten bewegten. Lookonchain bestätigte, dass der Bybit-Hacker, der Vermögenswerte im Wert von 1,4 Mrd. US-Dollar stahl, anscheinend ETH von Binance als Gasgebühren erhielt. 

„Im Rahmen der Ermittlungen und Wiederherstellungsmaßnahmen verpflichtet sich Bybit, 10 % der zurückgewonnenen Gelder als Belohnung an ethische Cyber- und Netzwerksicherheitsexperten zu zahlen, die eine aktive Rolle bei der Rückgewinnung der gestohlenen Kryptowährungen im Vorfall spielen.“ – Bybit.

Bybits Gründer, Ben Zhou, sagte, dass es kein Problem sei, wenn das Unternehmen mit einem Bank Run konfrontiert wäre, da das Unternehmen genügend Token habe, um sie an die Kunden auszuzahlen. Er versicherte den Kunden des Unternehmens, dass Bybit den gehackten Betrag von 400.000 ETH mit dem Bybit-Treasury abdecken könne. Er sagte: „Egal was passiert, wir werden sicherstellen, dass das Geld aller Kunden sicher ist, also ist Ihr Geld sicher.“

Bybit räumte auch ein, dass es nach dem Hack Kredite aufnahm, um Auszahlungen zu decken. Binance-Gründer und ehemaliger CEO, Changpeng Zhao, schlug vor, dass Bybit die Auszahlungen vorübergehend aussetzen sollte, als Standard-Sicherheitsvorkehrung.

Hacker stehlen $1.5B von der Bybit-Börse

Die Kryptowährungsbörse Bybit gab letzte Woche bekannt, dass Hacker digitale Vermögenswerte im Wert von rund 1,5 Milliarden US-Dollar gestohlen hatten, was als der größte Krypto-Raub aller Zeiten bezeichnet wurde. ZachXBT machte über 920 Adressen, die mit dem Hack verbunden sind, öffentlich, und bestätigte auch eine Verbindung zur Lazarus-Gruppe.

Laut Arkham Intelligence, ZachXBT reichte endgültiger Beweis am 21. Februar um 19:09 Uhr UTC, dass die Lazarus-Gruppe den Angriff auf die Bybit-Börse durchgeführt hat. ZachXBTs Einreichung umfasste eine detaillierte Analyse von Testtransaktionen und verbundenen Wallets, die vor dem Hack verwendet wurden, sowie mehrere forensische Graphen und Zeitanalysen.

Bybit-Börsen-CEO Ben Zhou glaubt, dass die Gelder aus einer Cold Wallet abgezogen wurden, die für andere Token verwendet wurde. Zhou bestätigte auch, dass die Hot Wallet, Warm Wallet und alle anderen Cold Wallets des Unternehmens sicher blieben.

Die Krypto-Forschungsfirma Elliptic erkannte an, dass der Hack mehr als doppelt so groß war wie der vorherige größte Krypto-Raub und „fast sicher der größte bekannte Diebstahl jeglicher Art in der Geschichte“. Die Beute aus Hacks belief sich im vergangenen Jahr auf mehr als 2 Milliarden US-Dollar, das vierte Jahr in Folge, in dem die Erlöse mehr als 1 Milliarde US-Dollar überstiegen.