-
Lazarus wusch alle 499.000 ETH (1,39 Milliarden US-Dollar), die von Bybit gestohlen wurden, in nur 10 Tagen und ließ den Ethereum-Preis um 23 % einbrechen.
-
THORChain verarbeitete für die Hacker Transaktionen im Wert von 5,9 Milliarden US-Dollar und kassierte dabei Gebühren in Höhe von 5,5 Millionen US-Dollar.
-
Bybit startete ein Belohnungsprogramm mit bis zu 140 Millionen US-Dollar zur Aufspürung und Rückgewinnung der gestohlenen Mittel.
Jeden letzten 499.000 ETH – im Wert von 1,39 Milliarden US-Dollar – die von der berüchtigten Lazarus-Gruppe von Bybit gestohlen wurden, wurden vollständig gewaschen, und es dauerte nur 10 Tage, bis die gestohlene Kryptowährung in der Blockchain verschwand, so EmberCN auf X.
Dabei stürzte der Preis von Ethereum um 23 %, von 2.780 US-Dollar auf 2.130 US-Dollar, als die gestohlenen Mittel durch Mixer und Börsen geschleust wurden.
Hat Bybits Jagd auf gestohlene Mittel versagt?
Lazarus, eine staatlich unterstützte nordkoreanische Hackergruppe, ist bekannt für ihre Social-Engineering-Taktiken und Zero-Day-Exploits. Die Gruppe wird angeblich von Park Jin Hyok angeführt, der vom FBI gesucht wird, aber Nordkorea hat seine und die Existenz von Lazarus bereits mehrfach bestritten.
Wie auch immer, die berüchtigten Hacker nutzten THORChain als ihren primären Wäscheservice und schoben 5,9 Milliarden US-Dollar durch das Netzwerk. Die Plattform sammelte 5,5 Millionen US-Dollar an Transaktionsgebühren, als Lazarus die Mittel bewegte, was es zur größten Wäscheschleuderoperation in der Krypto-Geschichte machte.
Das Geld ist nun verstreut und kann nicht zurückgeholt werden. Inzwischen ist Bybit in der Offensive und bietet Millionen an Belohnungen für jeden Hinweis auf die gestohlenen Vermögenswerte. Vor einer Woche kündigte Ben Zhou, der CEO und Mitbegründer der Börse, ein massives Belohnungsprogramm an, um das fehlende ETH aufzuspüren.
Die Belohnung, die auf lazarusbounty.com gehostet wird, hat bereits über 4 Millionen US-Dollar an Personen ausgezahlt, die dabei halfen, Transaktionen im Zusammenhang mit dem Diebstahl zu verfolgen.
„Wir werden nicht aufhören, bis Lazarus oder böswillige Akteure in der Branche eliminiert sind“, sagte Zhou in einem Beitrag auf X. „In der Zukunft werden wir es auch anderen Opfern von Lazarus öffnen.“
Das Belohnungssystem funktioniert so: Wenn jemand eine Blockchain-Transaktion identifiziert und meldet, die mit dem Bybit-Hack verbunden ist, erhält er 5 % des wiederhergestellten Kryptos. Jede Börse oder jeder Mixer, der bei der Rückgewinnung hilft, erhält ebenfalls 5 %. Insgesamt stehen rund 140 Millionen US-Dollar an Belohnungen zur Verfügung.
Zhou kündigte auch die Schaffung einer „HackBounty-Plattform“ an, eine neue branchenweite Initiative zur Bekämpfung von Krypto-Diebstahl. „Ich bin von der unglaublichen Kameradschaft in der Blockchain und im echten Leben begeistert. Dies kann ein transformativer Moment für unsere Branche sein, wenn wir es richtig machen. Gemeinsam können wir ein stärkeres Abwehrsystem gegen Cyberbedrohungen aufbauen“, sagte Zhou.
Der Bybit-Hack ereignete sich am 21. Februar um 12:30 Uhr UTC. Mittel wurden von einer Cold Wallet (Offline-Speicher) in eine Hot Wallet (Online-Speicher) übertragen. Genau dann schlug Lazarus zu.
Bybits interne Untersuchung ergab, dass Hacker die Smart-Contract-Logik verändert und die Übertragung übernommen hatten. Anstatt sich in die beabsichtigte Hot Wallet zu bewegen, wurden über 400.000 ETH und stETH, im Wert von mehr als 1,5 Milliarden US-Dollar, in eine mysteriöse Wallet umgeleitet, die von den Angreifern kontrolliert wird.
Sygnia Labs und Verichains verfolgten den Sicherheitsvorfall bis zu SafeWallet, der Software, die Bybit zur Verwaltung seiner Transaktionen nutzte, und diese Experten glauben, dass Lazarus den JavaScript-Code der Plattform modifizierte, was es ihnen ermöglichte, das ETH auf ihre eigenen Konten umzuleiten.
Der Hack begann wahrscheinlich mit einem Sicherheitsvorfall in der Cloud-Infrastruktur. SafeWallet wurde auf AWS S3 und CloudFront gehostet, und eines dieser Konten wurde kompromittiert. Der Softwareanbieter bestätigte später, dass eine seiner Entwickler-Maschinen infiziert war, was zur Einschleusung von schädlichem Code in das System führte.
„Die forensische Überprüfung des gezielten Angriffs der Lazarus-Gruppe auf Bybit ergab, dass dieser Angriff das Bybit Safe zielte und durch eine kompromittierte Maschine eines SafeWallet-Entwicklers erreicht wurde, was zur Einreichung einer getarnten schädlichen Transaktion führte“, sagte SafeWallet in seinem Untersuchungsbericht.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
