Bybit meldet einen 1,5-Mrd.-Dollar-Hack den Behörden, arbeitet daran, den Verkauf gestohlenen ETHs zu blockieren

Bybit hat den 1,5-Mrd.-Dollar-Hack offiziell den Behörden gemeldet und eine aggressive Bemühung gestartet, die 401.000 ETH, die aus seiner Cold Wallet gestohlen wurden, zu verfolgen und zu blockieren. Die Börse bestätigte, dass die Strafverfolgungsbehörden involviert sind und forensische Teams daran arbeiten, Hacker-Adressen zu entmischen, um zu begrenzen, wie die Gelder verkauft werden können.

Bybit kündigte die Entwicklung auf X, sagte:

„Wir haben den Fall den zuständigen Behörden gemeldet und werden ein Update senden, sobald wir weitere Informationen haben. Wir haben glücklicherweise schnell und umfangreich mit On-Chain-Analyseanbietern zusammengearbeitet, um die betroffenen Adressen zu identifizieren und zu entmischen. Diese Maßnahmen werden die Fähigkeit böser Akteure, das ETH auf den Märkten zu veräußern und abzustoßen, durch die Einschränkung der verfügbaren Vertriebskanäle mindern und entgegenwirken.“

CEO reagiert, während Bybit um die Kontrolle über die Folgen kämpft

Bybits CEO, Ben Zhou, reagierte innerhalb von 30 Minuten nach den ersten Berichten über den Hack. Er bestätigte, dass die 401.000 ETH aus Bybits Cold Wallet abgeflossen waren, versicherte den Nutzern jedoch, dass die Börse weiterhin voll funktionsfähig sei.

Zhou folgte mit einem Livestream auf X und YouTube, in dem er Fragen in Echtzeit beantwortete. „Wir bearbeiten Auszahlungen wie üblich“, sagte er zu den Nutzern. „Privatauszahlungen werden priorisiert, und wir bearbeiten Tausende von Anfragen pro Stunde.“ Bybits Transparenz half, die Panik unter Kontrolle zu halten, wobei Zhou den Händlern versicherte, dass Bybits Reserven 1:1 gedeckt waren und keine Gelder eingefroren wurden.

Der Hack zielte auf Bybits Gnosis Safe Multisig-Wallets ab, was Zhou als den Schwachpunkt einräumte. Bybit hat den kompromittierten Zugriff seitdem widerrufen, aber der Schaden war bereits angerichtet. Der Hacker, der später mit Nordkoreas Lazarus-Gruppe in Verbindung gebracht wurde, führte den Angriff über ausgenutzte Multisig-Prozesse durch.

Bybit bestätigte, dass unmittelbar nach dem Einbruch 4.000 Auszahlungen ausstanden, aber Zhou sagte, die Börse habe einen Brückenkredit gesichert, um einen reibungslosen Betrieb aufrechtzuerhalten. „Wir bearbeiten jeden Auszahlungsantrag so schnell wie möglich“, sagte er. „Der Angriff war erheblich, aber er hat keinen Einfluss auf die finanzielle Gesundheit von Bybit.“

Bybit meldete den Hack nicht nur – es ging direkt gegen die Hacker vor. Zhou machte klar, dass der Verkauf des gestohlenen ETH extrem schwierig sein würde, da Bybit die beteiligten Wallets bereits markiert und auf eine Blacklist gesetzt hatte.

On-Chain-Analyst ZachXBT war der Erste, der die Bybit-Sicherheitslücke mit der Lazarus-Gruppe, der nordkoreanischen Hacker-Einheit, die für frühere hochkarätige Angriffe bekannt ist, in Verbindung brachte. ZachXBT bestätigte, dass Bybits Fall mit Mustern übereinstimmte, die bei früheren Phemex- und Atomic-Wallet-Hacks gesehen wurden.

Bybit wandte sich auch an seine Partner, Börsen und Market Maker wie Binance und Bitget, um zu verhindern, dass das gestohlene ETH bewegt wird, sodass sie die Wallets nun auf eine Blacklist gesetzt haben. Im Gegensatz dazu, als FTX während seines Zusammenbruchs 2022 Hilfe brauchte, wo sich Krypto-Börsen distanzierten, scharten sich Bybits Branchenverbindungen um die Börse.

Bybit ging einen direkten Ansatz mit Lazarus ein, wissend, dass sie den Livestream wahrscheinlich verfolgten, und Zhou wiederholte immer wieder, dass die Bewegung der Gelder unmöglich sei, und forderte sie auf, zu verhandeln.

Bybit teilte dann seinen Nutzern mit: „Wir möchten unsere Nutzer und Partner versichern, dass alle anderen Bybit-Cold-Wallets vollständig sicher sind. Alle Kundengelder sind sicher, und unsere Operationen laufen wie üblich ohne Unterbrechung weiter. Transparenz und Sicherheit bleiben unsere obersten Prioritäten, und wir werden so schnell wie möglich Updates bereitstellen.“