Nordkoreas Lazarus Group als hinter dem Bybit-Hack stehende Gruppe enttarnt
- Die Lazarus-Gruppe aus Nordkorea hat den größten Krypto-Raub der Geschichte verübt und 1,5 Milliarden Dollar von Bybit gestohlen.
- ZachXBT hat den Angriff on-chain zurückverfolgt und bestätigt, dass die Lazarus-Gruppe dahintersteckt, was ihn mit dem Hack von Phemex in Verbindung bringt.
- Der CEO von Bybit gab den Sicherheitsvorfall zu, versprach jedoch, dass alle Auszahlungen trotz des enormen Verlusts abgewickelt werden.
Bybit wurde heute von Hackern heftig angegriffen, und jetzt wissen wir genau, wer dahintersteckt. Die berüchtigte Lazarus Group, Nordkoreas staatlich unterstütztes Cyberkriminalitäts-Syndikat, wurde als die Drahtzieher hinter dem 1,5-Milliarden-Dollar-Bybit-Exploit enttarnt, dem größten Krypto-Diebstahl in der Geschichte.
Die Bestätigung kam von ZachXBT, einem der angesehensten On-Chain-Ermittler in der Branche, der unbestreitbare Beweise lieferte, die Lazarus mit dem Angriff verknüpfen.
Arkham Intelligence, das zuvor ein 50.000-ARKM-Bounty zur Identifizierung der Angreifer ausgesetzt hatte, bestätigte die Ergebnisse schnell. Die Analyse umfasste angeblich Wallet-Verbindungen, Testtransaktionen und On-Chain-Forensik-Daten, die alle direkt auf die Lazarus Group hinweisen.
ZachXBT, gearbeitet mit Josh von ChainFeeds (CF) verknüpfte die Punkte zwischen dem Bybit-Breach und einem früheren Angriff auf Phemex, einer anderen Krypto-Börse. Ihre Forschung zeigte, dass in beiden Fällen dieselben Adressen, Geldwäsche-Muster und Exploit-Methoden verwendet wurden. Es war klar: Lazarus stand dahinter.
BREAKING: BYBIT $1 MILLIARDEN HACK BOUNTY VON ZACHXBT GELÖST
Um 19:09 UTC heute reichte @zachxbt den endgültigen Beweis ein, dass dieser Angriff auf Bybit von der LAZARUS GROUP durchgeführt wurde.
Seine Einreichung umfasste eine detaillierte Analyse von Testtransaktionen und verbundenen Wallets, die vor dem Angriff verwendet wurden… https://t.co/O43qD2CM2U pic.twitter.com/jtQPtXl0C5
— Arkham (@arkham) Februar 21, 2025
Arkhams Bounty im Wert von 32.000 US-Dollar war im Vergleich zu dem, was Bybit gerade verloren hat, ein Tropfen auf den heißen Stein. Aber die Geschwindigkeit, mit der die Bounty wirkte, ist unglaublich. Innerhalb einer Stunde hatte ZachXBT den Fall gelöst.
Die nordkoreanische Lazarus Group hat jahrelang systematisch die Krypto-Branche ausgeplündert, um Pyongjangs Ballistischen-Missilen-Programm mit gestohlenen Kryptowährungen zu finanzieren.
Bybit-CEO Ben Zhou bestätigte, dass die Börse nach dem Hack weiterhin voll betriebsbereit ist und versicherte den Nutzern: „Bybits Hot Wallet, Warm Wallet und alle anderen Cold Wallets sind in Ordnung. „Das einzige Cold Wallet, das gehackt wurde, war das ETH-Cold Wallet. ALLE Auszahlungen sind NORMAL.“
In einer späteren Erklärung betonte Zhou erneut, dass Bybit unabhängig von den gestohlenen Mitteln solvent bleibt. „Alle Kundenguthaben sind 1:1 abgesichert. Wir können den Verlust abdecken.“
Vor dem heutigen Bybit-Hack war der größte Exploit in der Krypto-Geschichte der 600-Millionen-Dollar-Angriff auf das Ronin Network am 23. März 2022.
Zhou erklärte, dass Bybits Ethereum (ETH) Multisig-Cold Wallet etwa eine Stunde vor dem Angriff eine Überweisung an das Warm Wallet der Börse getätigt hatte. Die Transaktion sah zunächst normal aus.
„Es scheint, dass diese spezifische Transaktion maskiert wurde“, sagte Zhou. „Alle Unterzeichner sahen eine maskierte Benutzeroberfläche, die die richtige Adresse anzeigte, und die URL stammte von Safe.“
Die eigentliche Signatur-Nachricht änderte jedoch die Smart-Contract-Logik von Bybits ETH-Cold Wallet. Dies ermöglichte es dem Hacker, die Kontrolle über das Wallet zu übernehmen und alle ETH auf eine nicht identifizierte Adresse zu übertragen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
