Der größte Diebstahl von Kryptowährungen in der Geschichte ereignete sich am 21. Februar, als Hacker der Lazarus-Gruppe, angeblich aus Nordkorea, einen Cyberangriff auf die Bybit-Börse durch Phishing- und Social-Engineering-Techniken durchführten. Infolgedessen gelang es ihnen, etwa 1,4 Milliarden Dollar in Ethereum (ETH) und anderen Token zu stehlen, was ihn zu einem der größten Krypto-Diebstähle aller Zeiten macht. Dieser Vorfall ließ die Lazarus-Hacker im Besitz von mehr ETH als Vitalik Buterin oder die Ethereum Foundation.
Erstaunlicherweise gelang es den Hackern, alle gestohlenen Vermögenswerte in nur 10 Tagen zu waschen, ein beispielloser Fall in der Geschichte der Kryptowährungen. Insgesamt wuschen sie 499.000 ETH, die zum Zeitpunkt des Diebstahls rund 1,5 Milliarden Dollar wert waren. Laut Analysten von EmberCN wurde der Großteil der gestohlenen Kryptowährung über das THORChain-Protokoll geleitet, das aus diesen Transaktionen 5,5 Millionen Dollar an Gebühren einbrachte. Neben THORChain verwendeten die Hacker auch andere Netzwerke wie Loopring, ZKSpace und Avalanche, um die gestohlenen Gelder zu waschen.
Ursprünglich bestritten die THORChain-Entwickler jegliche Beteiligung am Waschen der gestohlenen Vermögenswerte. Später gaben sie jedoch zu, dass illegale Gelder tatsächlich durch ihr Protokoll geflossen waren. Pluto (9R), ein Ingenieur von Nine Realms, der an der Entwicklung von THORChain beteiligt war, verteidigte zunächst das Protokoll und erklärte, dass das Team Screening-Dienste implementiert habe, um Vermögenswerte zu verfolgen. Als jedoch die Vorwürfe gegen THORChain zunahmen, trat Pluto aus dem Projekt zurück.
Als Reaktion darauf kündigte das Management von Bybit eine Belohnung von 140 Millionen Dollar für Informationen an, die bei der Wiederbeschaffung der gestohlenen Gelder helfen könnten. Sie starteten auch das HackBounty-Programm, das darauf abzielt, potenzielle Schwachstellen in ihren Sicherheitssystemen zu identifizieren. Diese Initiative wurde eingeführt, um ähnliche Vorfälle in der Zukunft zu verhindern und die allgemeine Sicherheit der Börse zu erhöhen.
#Bybit #CryptocurrencyTheft #LazarusGroup #Ethereum #Cybersecurity