- Die nordkoreanische Hackergruppe Lazarus hat erfolgreich einen massiven Raubüberfall orchestriert und dabei 1,5 Milliarden US-Dollar in Ethereum von der Bybit-Börse gestohlen.
- Durch die Anwendung einer ausgeklügelten Methode namens „Blind Signieren“ gelang es den Hackern, in eine der Cold Wallets von Bybit einzudringen.
- Bybit reagierte schnell auf die Situation, indem sie die Verluste mit Gutschriften abdeckten und den normalen Auszahlungsbetrieb aufrechterhielten, trotz eines Rekordabflusses von 5 Milliarden US-Dollar innerhalb von 24 Stunden.
- Sicherheitsexperten heben die fortschrittlichen Techniken der Hacker hervor und betonen die Notwendigkeit verbesserter Sicherheitsmaßnahmen innerhalb von Kryptobörsen.
- Der Vorfall hat führende Akteure in der Kryptoindustrie dazu veranlasst, Bybit zu unterstützen und weitere Marktstörungen zu verhindern.
Ein Überfall auf den Titan: Wie Bybit den größten Krypto-Raub von 1,5 Milliarden US-Dollar überstand
Am 21. Februar 2025 führte die nordkoreanische Hackergruppe Lazarus einen waghalsigen Cyberangriff auf die zentralisierte Kryptowährungsbörse Bybit aus, was zu einem der größten Diebstähle in der Krypto-Geschichte führte. Die Hacker stahlen etwa 1,5 Milliarden US-Dollar in Ethereum, wobei sie eine fortschrittliche Technik namens „Blind Signieren“ nutzten, die es ihnen ermöglichte, Transaktionsdaten unbemerkt zu manipulieren.
Der Angriff entfaltet sich
Der Einbruch erfolgte, als die Angreifer während einer routinemäßigen Übertragung auf eine der Cold Wallets von Bybit zugriffen und diese in ihr Warm Wallet umleiteten. Durch die Ausnutzung von Schwachstellen mit ausgeklügelten Methoden gelang es ihnen, Transaktionsdetails zu verschleiern und über 400.000 ETH auf betrügerische Adressen umzuleiten. Die unmittelbare Auswirkung war nicht nur ein finanzieller Verlust, sondern löste auch Panik unter den Nutzern aus, was innerhalb von nur 24 Stunden zu einer beispiellosen Auszahlung von 5 Milliarden US-Dollar führte.
Schnelle Reaktion von Bybit
Trotz der gewaltigen Aufgabe versicherte Bybit seinen Nutzern schnell, dass alle Operationen unter Kontrolle seien. Das Unternehmen deckte die gestohlenen Gelder mit Gutschriften ab und bearbeitete mehr als 350.000 Auszahlungsanträge innerhalb von zehn Stunden nach dem Angriff. CEO Ben Zhou bestätigte, dass andere Cold Wallets sicher blieben und betonte die laufenden Bemühungen zum Schutz der Benutzervermögen.
Implikationen für die gesamte Branche
Kooperative Bemühungen und Unterstützung
Als Reaktion auf diese Krise unterstützten führende Branchenakteure Bybit, indem sie Gutschriften bereitstellten und sofortige Sicherheitsmaßnahmen umsetzten, wie das Blockieren verdächtiger Adressen, die mit dem Hack in Verbindung stehen. Dieser kollektive Einsatz half, den Wert von Ethereum inmitten potenzieller Marktturbulenzen zu stabilisieren.
Eine laufende Untersuchung
On-Chain-Analysten identifizierten Verbindungen zwischen diesem Angriff und anderen hochkarätigen Hacks, die der Lazarus-Gruppe zugeschrieben werden, die angeblich staatlich von Nordkorea unterstützt wird. Untersuchungen ergaben, dass die Hacker jeden Schritt sorgfältig planten und komplexe Taktiken wie die Ausnutzung von Delegatecalls in Smart Contracts für eine nahtlose Ausführung verwendeten.
Während weiterhin Herausforderungen bei der Wiederherstellung von Vermögenswerten bestehen, da dezentrale Handelsplattformen an der schrittweisen Umwandlung gestohlener Gelder in Ethereum beteiligt sind – was die Verfolgung erschwert –, unterstreicht der Vorfall die dringende Notwendigkeit robuster Cybersicherheitsrahmenwerke weltweit auf Krypto-Plattformen.
Der Weg nach vorn
Während die Untersuchungen weitergehen und kooperative Bemühungen von Börsen wie OKX und KuCoin zu Lösungen für die Wiederherstellung von Vermögenswerten beitragen, wird deutlich, dass die Verbesserung dezentraler Lösungen sowie zusätzlicher Verifizierungsschichten in Zukunft von entscheidender Bedeutung sein werden – um das Vertrauen unter den Stakeholdern, die direkt oder indirekt durch solche Einbrüche global innerhalb der digitalen Vermögensmärkte betroffen sind, zu stärken!
