- Bybit schloss die 1,5-Mrd.-USD-ETH-Lücke nach dem massiven Hack und versprach bald einen neuen Proof-of-Reserves-Bericht.
- Die nordkoreanische Lazarus-Gruppe begann sofort mit der Geldwäsche der gestohlenen Mittel und hat bisher über 140 Mio. USD bewegt.
- Die Krypto-Börse eXch ignorierte Bybits Anfrage und lässt weiterhin anonym gestohlene Gelder waschen.
Bybit hat offiziell die 1,5-Milliarden-US-Dollar-Ethereum-Lücke geschlossen, die durch einen der größten Krypto-Raubzüge in der Geschichte hinterlassen wurde. CEO Ben Zhou bestätigte die Wiederherstellung am Montagmorgen auf X und versicherte den Nutzern, dass bald ein neuer Proof-of-Reserves (POR)-Bericht veröffentlicht wird.
„Bybit hat die ETH-Lücke bereits vollständig geschlossen“, Zhou sagte. „Ein neuer geprüfter POR-Bericht wird sehr bald veröffentlicht werden, um zu zeigen, dass Bybit durch Merkle Tree wieder zu 100 % 1:1 bei den Kundenguthaben ist. Bleiben Sie dran.“ Das bedeutet, dass jeder Dollar der Kundenguthaben jetzt vollständig gedeckt ist und das Gleichgewicht nach dem Angriff wiederhergestellt wurde.
Aktuelles Update: Bybit hat die ETH-Lücke bereits vollständig geschlossen, ein neuer geprüfter POR-Bericht wird sehr bald veröffentlicht werden, um zu zeigen, dass Bybit durch Merkle Tree wieder zu 100 % 1:1 bei den Kundenguthaben ist. Bleiben Sie dran. https://t.co/QLa1vOujM6
— Ben Zhou (@benbybit) Februar 24, 2025
Lazarus-Gruppe bewegt $140M an gestohlenen Bybit-Geldern
Während Bybit stabilisiert, waschen die für den Diebstahl verantwortlichen Hacker bereits die gestohlenen Gelder. Die Blockchain-Intelligence-Firma Elliptic hat über 140 Millionen US-Dollar an Ethereum verfolgt, die über obskure Transaktionen bewegt wurden, die darauf abzielen, digitale Spuren zu verwischen.
Der On-Chain-Untersucher ZachXBT war der Erste, der den Bybit-Hack der Lazarus-Gruppe, Nordkoreas berüchtigter Cyberkriminalitätseinheit, zuordnete. Elliptic bestätigte, dass die Hacker mit dem Waschen der Gelder nur Minuten nach dem Angriff begannen.
„Der Waschprozess der Lazarus-Gruppe folgt typischerweise einem charakteristischen Muster. Der erste Schritt besteht darin, alle gestohlenen Token in eine ‚native‘ Blockchain-Asset wie Ether umzutauschen. Dies liegt daran, dass Token Emittenten haben, die in einigen Fällen ‚Wallets‘ einfrieren können, die gestohlene Assets enthalten, während es keine zentrale Partei gibt, die Ether oder Bitcoin einfrieren kann“, sagte Elliptic.
Gestohlenes stETH und cmETH wurden sofort in ETH umgewandelt, indem dezentrale Börsen (DEXs) genutzt wurden, wodurch das Risiko beseitigt wurde, dass zentrale Plattformen die Transaktionen blockieren.
Einmal umgewandelt, wurde das gestohlene ETH auf 50 verschiedene Wallets aufgeteilt, von denen jede etwa 10.000 ETH erhielt. Von dort an begannen die Hacker, die Wallets systematisch zu leeren. Bis zum 23. Februar um 22:00 Uhr UTC waren bereits 10 % der gestohlenen Gelder – im Wert von etwa 140 Millionen US-Dollar – bewegt worden.
Die Gelder fließen nun durch anonyme Börsen, Cross-Chain-Bridges und andere Verschleierungsmethoden.
eXch weigert sich, Transaktionen der Bybit-Hacker zu blockieren
Elliptic hat einen Hauptakteur in der Waschoperation identifiziert – eine Krypto-Börse namens eXch, die berüchtigt dafür ist, anonyme Asset-Swaps zu ermöglichen, was sie zu einer beliebten Wahl für kriminelle Organisationen macht, die Millionen an gestohlenem Krypto waschen.
Die Ermittler stellten fest, dass Dutzende Millionen US-Dollar an gestohlenen Bybit-Assets bereits durch eXch geleitet wurden. Trotz direkter Anfragen von Bybit an die Börse hat eXch pettily verweigert, einzugreifen, und die Lazarus-Gruppe weiterhin das Waschen der gestohlenen Gelder ermöglicht.
eXch hat öffentlich ausgesprochen Bybit, Zach und sogar Cryptopolitan für die Berichterstattung über Zachs Untersuchung über die schmutzige Börse kritisiert.
Unterdessen Lazarus Group ist für einige der größten Krypto-Diebstähle in der Geschichte verantwortlich und hat seit 2017 über 6 Milliarden US-Dollar gestohlen. Es wird angenommen, dass die Gruppe gestohlene Gelder nutzt, um das ballistische Raketenprogramm des Landes zu finanzieren.
Elliptic sagte: „Nordkoreas Lazarus-Gruppe ist der raffinierteste und am besten ausgestattete Wäscher von Krypto-Assets, der je existiert hat, und passt seine Techniken kontinuierlich an, um die Identifizierung und Beschlagnahme gestohlener Assets zu umgehen.“
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
