Am 21. Februar 2025 erlebte Bybit, eine in Dubai ansässige Kryptowährungsbörse, einen erheblichen Sicherheitsvorfall, der zum Diebstahl von etwa 1,5 Milliarden Dollar an digitalen Vermögenswerten, hauptsächlich Ethereum, führte.
🔺𝗗𝗲𝘁𝗮𝗶𝗹𝘀 𝗼𝗳 𝘁𝗵𝗲 𝗕𝗿𝗲𝗮𝗰𝗵:
🔸𝑨𝒕𝒕𝒂𝒄𝒌 𝑴𝒆𝒕𝒉𝒐𝒅: Während eines routinemäßigen Transfers von einer Cold Wallet zu einer Warm Wallet manipulierten Angreifer die Transaktionsschnittstelle und erlangten Kontrolle über Bybits Ethereum Cold Wallet. Dies ermöglichte es ihnen, über 400.000 ETH und stETH-Token an nicht identifizierte Adressen zu transferieren.
🔸𝑷𝒆𝒓𝒑𝒆𝒕𝒓𝒂𝒕𝒐𝒓𝒔: Blockchain-Analyseunternehmen Arkham Intelligence und Elliptic haben den Angriff mit der Lazarus-Gruppe in Verbindung gebracht, einem nordkoreanischen, staatlich unterstützten Hacker-Kollektiv, das für frühere Kryptowährungsdiebstähle bekannt ist.
🔺𝗕𝘆𝗯𝗶𝘁'𝘀 𝗥𝗲𝘀𝗽𝗼𝗻𝘀𝗲:
🔸𝑪𝒖𝒔𝒕𝒐𝒎𝒆𝒓 𝑨𝒔𝒔𝒖𝒓𝒂𝒏𝒄𝒆: CEO Ben Zhou erklärte, dass trotz des Vorfalls alle Kundenvermögen vollständig abgesichert und sicher bleiben. Die Börse bearbeitete nach dem Vorfall über 350.000 Abhebungsanträge umgehend.
🔸𝑩𝒐𝒖𝒏𝒕𝒚 𝑶𝒇𝒇𝒆𝒓: Bybit hat eine Belohnung von 140 Millionen Dollar für Informationen angekündigt, die zur Wiederbeschaffung der gestohlenen Gelder oder zur Identifizierung der Täter führen.
🔺𝗜𝗻𝗱𝘂𝘀𝘁𝗿𝘆 𝗜𝗺𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝗼𝗻𝘀:
Dieses Ereignis markiert einen der größten Hacks von Kryptowährungsbörsen bis heute und übertrifft frühere Vorfälle in Bezug auf das Ausmaß. Es unterstreicht die anhaltenden Sicherheitsherausforderungen in der Kryptoindustrie, in der allein im Jahr 2024 2,2 Milliarden Dollar von verschiedenen Plattformen gestohlen wurden.
Nach dem Vorfall erlebte Bybit einen "Bank Run" mit über 4 Milliarden Dollar an Abhebungen, da die Benutzer auf den Vorfall reagierten.
Sicherheitsexperten betonen die Notwendigkeit verbesserter Schutzmaßnahmen und regelmäßiger Prüfungen, um solche großangelegten Ausnutzungen in Zukunft zu verhindern.
#BybitSecurityBreach #bybithacknews #SECStaking #LitecoinETF #VIRTUALWhale