Kommentar
18:23 Uhr, 21.02.2025

Bybit bestätigt Hackerangriff: 1,4 Milliarden US-Dollar gestohlen

Ein Sicherheitsvorfall bei Bybit hat zu massiven Abflüssen von ETH und stETH geführt. Es könnte der größte Hack der Krypto-Geschichte sein.

  • Verdächtige ETH-Transaktionen in Milliardenhöhe deuten auf einen Sicherheitsvorfall bei der Krypto-Börse Bybit. Das geht aus einer laufenden Untersuchung des On-Chain-Detektivs ZachXBT hervor.
  • Demnach sind bisher 1,4 Milliarden US-Dollar an ETH und stETH von der Börse geflossen. Die Angreifer haben rund 200 Millionen US-Dollar an stETH bereits verkauft, wie die Analyseplattform Arkham Intel berichtet.
  • Der Bybit-Mitgründer Ben Zhou hat die Meldung inzwischen bestätigt und Stellung zu dem Vorfall bezogen. Ein- und Auszahlungen auf der Börse sind aktuell nicht beeinträchtigt, wie es heißt.

Bybit ETH multisig cold wallet just made a transfer to our warm wallet about 1 hr ago. It appears that this specific transaction was musked, all the signers saw the musked UI which showed the correct address and the URL was from @safe . However the signing message was to change…

— Ben Zhou (@benbybit) February 21, 2025

  • Seinen Aussagen zufolge sei es den Angreifern gelungen, eine “manipulierte Benutzeroberfläche” in das System der Börse zu schleusen. “Alle Unterzeichner [der Transaktion] sahen eine manipulierte Benutzeroberfläche, die die korrekte Adresse anzeigte, und die URL stammte von Safe [Wallet]”, so Zhou.
  • “Allerdings war die eigentliche Signiernachricht eine Änderung der Smart-Contract-Logik unserer ETH-Cold-Wallet. Dadurch erlangte der Angreifer die Kontrolle über diese spezifische Cold-Wallet, die wir signiert hatten, und überwies das gesamte ETH-Guthaben auf eine unbekannte Adresse” so Zhou weiter.
  • Von offizieller Seite heißt es: “Unser Sicherheitsteam untersucht den Vorfall gemeinsam mit führenden Blockchain-Forensik-Experten und Partnern aktiv. Teams mit Fachkenntnissen in Blockchain-Analysen und der Rückverfolgung von Geldern, die bei der Nachverfolgung dieser Vermögenswerte helfen können, sind herzlich eingeladen, mit uns zusammenzuarbeiten”, so Bybit auf X.
  • “Wir möchten unsere Nutzer und Partner versichern, dass alle anderen Bybit-Cold-Wallets weiterhin vollständig sicher sind. Alle Kundengelder sind geschützt, und unser Betrieb läuft ohne Unterbrechung wie gewohnt weiter”.
  • Bybit-Co-Gründer Ben Zhou bestätigt in einem separaten Tweet, dass alle Kundengelder gesichert seien. “Bybit ist solvent, selbst wenn der durch den Hack entstandene Verlust nicht wieder eingezogen wird. Alle Kundengelder sind 1:1 gedeckt, und wir können den Verlust ausgleichen”, so Zhou.
  • Der Vorfall betrifft nach aktuellem Kenntnisstand nur eine ETH-Cold-Wallet der Krypto-Börse.
  • Bybit zählt zu den größten Krypto-Börsen der Welt. Laut Daten von Arkham Intel zählt die Börse ein Vermögen von mehr als 20 Milliarden US-Dollar. Beim heutigen Sicherheitsvorfall handelt es sich womöglich um den größten Krypto-Hack der Geschichte.
  • Neben ETH dürften auch stETH und der USDe Stablecoin von Ethena von dem Vorfall betroffen sein. Unter anderem nutzt Ethena für den Mechanismus seines Stablecoins Delta-neutrale Positionen auf Bybit.
  • Im Zuge des Vorfalls erklärte das Projekt auf X dazu: “Zur Erinnerung: Alle Spot-Assets, die USDe absichern, werden in externen Verwahrungslösungen gehalten, einschließlich Bybit über Copper Clearloop – genau aus diesem Grund. Kein einziger Dollar des Spot-Deckungswerts wird auf einer Börse gehalten, einschließlich Bybit”.

Du willst auch die Artikel mit dem + lesen?

Dann hol Dir BTC-ECHO Plus+.

Mit Deinem Abo bekommst Du:

  1. Unbegrenzten Zugang zu allen Inhalten.
  2. Exklusive Artikel, Interviews & Analysen.
  3. Detaillierte Reports & Hintergrundberichte.
  4. Technische Chartanalyse & Kursziele.
  5. Es sollen noch mehr Vorteile sein? Via Web und App hast Du geräteübergreifend Zugriff auf alle Beiträge. Damit verschaffen wir Dir ein optimales Lesevergnügen und du bleibst jederzeit flexibel.

Werde jetzt BTC-ECHO Plus+ Mitglied!