Wurde Bybit selbst gehackt oder handelte es sich um eine Sicherheitslücke eines Dritten?

Nicht direkt. Die Kernsysteme von Bybit wurden nicht direkt angegriffen, aber die Angreifer nutzten den AWS S3-Bucket von Safe{Wallet} aus, den Bybit für das Signieren von Transaktionen verwendet. Dadurch konnten sie Transaktionen mit mehreren Signaturen manipulieren und Gelder umleiten, ohne Alarm zu schlagen.

Wie viel der gestohlenen Kryptowährung wurde bisher wiederhergestellt?

Bis Ende Februar 2024 wurden etwa 42,8 Millionen USD eingefroren oder durch das Einfrieren von Börsen, die Sperrung von Stablecoins und forensische Nachverfolgung wiederhergestellt. Das ist zwar nur ein Bruchteil der gestohlenen 1,4 Milliarden USD, aber die Jagd geht weiter, und weitere Gelder könnten bald gesperrt werden.

Wie haben die Hacker die gestohlenen Gelder gewaschen?

Sie nutzten eine Mischung aus cross-chain Brücken, Mischdiensten und dezentralen Swaps, um ihre Transaktionen zu verschleiern. Sie verließen sich auch auf zentralisierte Börsen, die keine strengen KYC-Richtlinien durchsetzen, was es den Ermittlern erschwert, die Geldspur zu verfolgen.

Was unternimmt Bybit, um künftige Angriffe wie diesen zu verhindern?

Bybit hat die Sicherheitsvorkehrungen verschärft, LazarusBounty.com ins Leben gerufen, um gestohlene Gelder aufzuspüren, und arbeitet mit Blockchain-Forensikfirmen und Börsen zusammen, um illegale Transaktionen in Echtzeit einzufrieren. Das Unternehmen hat auch seine Sicherheitsprüfungen durch Dritte überarbeitet, um ähnliche Schwachstellen zu vermeiden.

Sicherheit (Krypto-Betrug und Hacks) Archive

Bybit-Hack 2025 erklärt: Ein Leitfaden dazu, was schiefging

10 Min. vor 1 Monat März 13, 2025

Was ist eine Dusting Attacke?

4 Min. vor 1 Monat Nov. 29, 2021