mETH-Protokoll und Tether führen Kampagne zur Einfrierung der Beute des Bybit-Hackers an

Der Kryptomarkt war reif für ein Black-Swan-Ereignis, und eines präsentierte sich prompt mit dem 1,4-Milliarden-Dollar-Hack bei Bybit. Im Gegensatz zu früheren Debakeln, die zu fast totalen Zusammenbrüchen führten, hat die Branche diese Episode jedoch recht gut gemeistert – was die Reife des digitalen Asset-Marktes weiter unterstreicht.

Bei dem, was viele als der größte Krypto-Hack aller Zeiten bezeichnen, verlor Bybit am frühen Freitag mehr als 1,4 Milliarden $ in ETH und stETH. Die Ermittlungen laufen noch, doch laut dem bekannten On-Chain-Ermittler ZachXBT ist es sehr wahrscheinlich, dass die nordkoreanische Lazarus-Gruppe hinter dem Hack steckt, da die Muster mit ihrer Modus Operandi übereinstimmen. 

Nachdem sich die Nachricht vom Hack verbreitet hatte, gab es zunächst Panik auf den Märkten, als Bybit-Nutzer eilig versuchten, ihre Mittel von der zentralisierten Börse (CEX) abzuheben, was alle zu gut daran erinnerte, wie FTX nach einer Reihe von Panikabhebungen zusammenbrach. Zum Glück dauerte es nicht lange, bis die Ordnung wiederhergestellt war, und die Krypto-Community hat ihre Widerstandsfähigkeit und Zusammenhalt nach der anfänglichen Sensationsmacherei, die auf die große Schlagzeile folgte, unter Beweis gestellt. 

mETH-Protokoll unterstützt Bybit zusammen mit Binance und anderen 

Kurz nachdem die Nachricht vom Hack bekannt wurde, veröffentlichte das mETH-Protokoll, eine dezentrale, erlaubnisfreie Plattform auf der Ethereum-Blockchain, die es Nutzern ermöglicht, ihr ETH zu staken und dafür liquid staking tokens, sogenannte mETH, zu erhalten, einen Post-Mortem-Bericht über den Hack. Der Bericht gab zeigt, dass der Angreifer mehrere Transaktionen ausführte, um Vermögenswerte von der Plattform zu bewegen.

Laut dem Bericht von mETH wurden 8.000 mETH über drei Transaktionen via einer DEX in ETH getauscht, und ein Abhebungsantrag für 15.000 cmETH wurde über das mETH-Protokoll initiiert. Allerdings verhinderte das Protokoll, dass die Hacker die Transaktion abschließen konnten. 

Hätten die Hacker die Mittel davongetragen, wenn nicht die Sicherheitsmaßnahmen des Protokolls gegriffen hätten, die eine 8-stündige Abhebungsverzögerung im Protokoll enthalten, um die sofortige Abhebung von cmETH zu verhindern.

Das Protokoll sperrte auch die Adresse des Ausnutzers, wodurch die cmETH-Liquidität im Mantle Network reduziert und die Rückgewinnung von etwa 15.000 cmETH von der Adresse des Ausnutzers auf eine Wiederherstellungsadresse ermöglicht wurde, was die Integrität der cmETH-Versorgung wiederherstellte.

Neben dem mETH-Protokoll haben sich auch andere bemerkenswerte Gruppen im Kryptobereich zur Hilfe bereit erklärt, darunter Binance und Tether. 

Am Freitag gab Paolo Ardoino, CEO von Tether, bekannt, dass sein Unternehmen dank der Hilfe von ZachXBT 181.000 $ an UDST, die mit den gestohlenen Bybit-Geldern verknüpft waren, einfrieren konnte.

„Vielleicht nicht viel, aber es ist ehrliche Arbeit“, Ardoino schrieb auf X. „Wir behalten die Lage weiter im Blick.“

Binance entschied sich seinerseits, Bybit einen Brückenkredit zu gewähren, Bybit damit dieser weiterhin Kundenabhebungen ohne Verzögerung bearbeiten kann und sicherzustellen, dass Nutzer trotz des Hacks auf ihre Mittel zugreifen können. Bitget hat Bybit ebenfalls einen Kredit in Höhe von 64.452 ETH gewährt, und MEXC übertrug 12.652 stETH in die Cold Wallet von Bybit als Zeichen der Solidarität.

Inzwischen ist klar, dass Bybit den Sturm aus dem Angriff überstanden hat. 

Nach dem Vorfall bestätigte das Unternehmen, dass Abhebungen weiterhin aktiv seien, warnte jedoch, dass einige Nutzer aufgrund von Netzwerküberlastung Verzögerungen erfahren könnten. Trotz der Warnung konnte Bybit 70 % der Abhebungsanträge erfolgreich bearbeiten, und es werden Anstrengungen unternommen, um den verbleibenden Rückstau zu bewältigen. 

Nun, da das Schlimmste vorüber ist, konzentriert sich das Unternehmen auf die Wiederherstellung. 

Am Samstag erklärte Bybit, dass es 10 % der zurückgewonnenen Mittel – bis zu 140 Millionen $ – an On-Chain-Sicherheitsexperten ausschütten wird, die dem Unternehmen helfen können, die gestohlenen Vermögenswerte zurückzubekommen.

In einer Erklärung hob Bybit-Mitbegründer und CEO Ben Zhou die gezeigte Solidarität aus der Branche hervor und versprach, dass diese nicht als selbstverständlich angesehen werde. 

„Wir haben einen dunklen Moment in der Kryptogeschichte geteilt und bewiesen, dass wir besser sind als die böswilligen Akteure“, sagte Zhou. „Wir wollen unsere Community offiziell für die Belohnung auszeichnen, die uns ihre Expertise, Erfahrung und Unterstützung im Rahmen des Recovery Bounty Programmes geliehen hat, und unsere Bemühungen, diese schwierige Lektion in eine wertvolle zu verwandeln, hören hier nicht auf.“ 

Ben bemerkte auch, dass die Hacker einige der Mittel in Chainflip.io bewegen, um sie als Brücke in BTC umzuwandeln. Er teilte einen SOS an alle Bridges mit der Kapazität, die von seiner Börse gestohlenen Mittel einzufrieren oder sogar zurückzugewinnen, und sagte: „Wenn du eine Bridge bist, bitte hilf uns, die weitere Umwandlung in andere Chains zu blockieren und zu verhindern.“ 

Projekte, die das Potenzial haben, sich der Bemühungen zur Einfrierung von Vermögenswerten anzuschließen 

Berichten zufolge befinden sich die meisten der gestohlenen Mittel in nativem Ethereum, das sich nicht einfach zurückgewinnen lässt, da es über keinen zentralisierten Einfriermechanismus verfügt. Auch etwa 8.000–15.000 mETH und rund 181.000 USDT wurden gestohlen. 

Während Bybit nach Gerechtigkeit strebt, haben Zuschauer weitere Akteure, die sich derzeit noch zurückhalten, aufgefordert, sich der Bemühungen anzuschließen, indem sie die Vermögenswerte der Hacker einfrieren. Zu einigen anderen Projekten, von denen die Leute erwarten, dass sie Maßnahmen ergreifen, gehören Lido (stETH) und Ethereum (ETH). 

Lido ist ein großes Liquid-Staking-Protokoll und der Emittent von stETH (Staked ETH). Es könnte helfen, indem es stETH-Adressen sperrt, dies könnte jedoch nur geschehen, wenn es unter Druck von Bybit oder Aufsichtsbehörden gesetzt wird. Außerdem macht seine dezentrale Natur schnelle Maßnahmen weniger wahrscheinlich, es sei denn, die Bemühungen werden von Börsen oder Strafverfolgungsbehörden angeführt. 

Während natives ETH aufgrund der Dezentralisierung der Chain nicht von einer einzelnen Einheit eingefroren werden kann, könnte ein Hard Fork oder Rollback die gestohlenen Mittel theoretisch ungültig machen. Dies geschah einmal im Jahr 2016, als es einen DAO-Hack gab. Dies würde Konsens von Minern, Nodes und der Community erfordern. Während Denker wie Arthur Hayes über die Möglichkeit eines Ethereum-Rollbacks gesprochen haben, gab es angesichts des Ausmaßes des Hacks keine offiziellen Ankündigungen, und die Bereitschaft der Community, so etwas zu tun, ist ungewiss. 

Wenn es keine überwältigende Unterstützung aus der Community gibt, ist ein Rollback unwahrscheinlich, und ein Sperrverfahren auf Protokollebene ist nicht machbar, obwohl Börsen Ausnutzer-Adressen markieren und blockieren könnten.

Sollten die Hacker auch den Fehler machen, das gestohlene ETH in andere ERC-20-Token wie USDC zu tauschen, haben diese Projekte die Möglichkeit, Mittel einzufrieren, solange ihre Verträge dies zulassen. Circle (USDC) war es in der Vergangenheit bekannt, gestohlene Mittel einzufrieren, jedoch gingen in diesen Fällen erhebliche USDC-Mengen verloren. Dies ist diesmal nicht der Fall. 

Einige Analysten sind überzeugt, dass die Hacker das ETH schließlich in ERC-20-Token umwandeln werden, bevor sie es zu BTC und schließlich zu Fiat über asiatische Börsen bewegen.