- Der CEO von Bybit sagte, dass 20 % der 1,4 Milliarden Dollar, die von der Börse gestohlen wurden, nicht mehr auffindbar seien.
- Hacker haben ETH im Wert von 1 Milliarde US-Dollar über THORChain in BTC umgewandelt und verbreitet.
- Bisher haben elf Kopfgeldjäger dabei geholfen, 42 Millionen Dollar der gestohlenen Gelder einzufrieren.
In einem überraschenden Update hat Bybit-CEO Ben Zhou bekannt gegeben, dass 280 Millionen der 1,4 Milliarden Dollar, die bei dem Hackerangriff im Februar von der Kryptowährungsbörse gestohlen wurden, auf nicht nachvollziehbaren Kanälen verschwunden sind.
3.4.25 Executive Summary on Hacked Funds:
Total hacked funds of USD 1.4bn around 500k ETH, 77% are still traceable, 20% has gone dark, 3% have been frozen.
Breakdown:
– 83% (417,348 ETH, ~$1B) have been converted into BTC with 6,954 wallets (Average 1.71 btc each) . This and…— Ben Zhou (@benbybit) March 4, 2025
Bei der Sicherheitsverletzung, die der nordkoreanischen Hackergruppe Lazarus zugeschrieben wird , wurden rund 500.000 Ether (ETH) aus den Reserven von Bybit gestohlen.
Während der Großteil der Gelder weiterhin auf der Blockchain sichtbar ist, unterstreicht Zhous Ankündigung die Herausforderungen, vor denen die Ermittler stehen, die im Wettlauf gegen die Zeit versuchen, die Vermögenswerte einzufrieren, bevor die Hacker sie vollständig auszahlen können.
Der Angriff nutzte Schwachstellen in SafeWallet aus, einer von Bybit genutzten Wallet-Plattform eines Drittanbieters. Die Lazarus-Hacker haben das Gerät eines Entwicklers kompromittiert und Schadcode eingeschleust, mit dem sie bei einer Routineüberweisung fast 1,5 Milliarden Dollar in ETH abzweigen konnten.
Trotz Bybits raschem Handeln und der Wiederherstellung der 1:1-Deckung der Kundenvermögenswerte innerhalb weniger Tage haben die Hacker die gestohlenen Gelder unermüdlich über mehrere Plattformen hinweg verschoben, was die Wiederherstellungsbemühungen erschwerte.
Hacker nutzten THORChain, um Gelder zu fragmentieren
Ein erheblicher Teil der gestohlenen Ether – 417.348 ETH im Wert von rund 1 Milliarde Dollar – wurde in Bitcoin (BTC) umgewandelt und auf 6.954 Wallets verteilt, die jeweils durchschnittlich 1,71 BTC enthielten.
Zhou merkte an, dass 72 % der Beute, oder 361.255 ETH im Wert von 900 Millionen Dollar, über THORChain geschleust wurden, eine dezentrale Börse, die für ihre Datenschutzfunktionen bekannt ist.
Allein THORChain wickelte in der Woche bis zum 2. März Swaps im Rekordwert von 4,66 Milliarden Dollar ab und kassierte über 5,5 Millionen Dollar an Gebühren aus diesen illegalen Transaktionen.
Diese Fragmentierungs- und Umwandlungsstrategie hat es für Blockchain-Forensikteams zunehmend schwieriger gemacht, die Gelder zu verfolgen. Mittlerweile sind 20 % der gestohlenen Vermögenswerte – etwa 79.655 ETH – „verschwunden“, d. h. sie wurden über Plattformen wie ExCH gewaschen und sind nicht mehr auffindbar. Zhou betonte, dass weitere 40.233 ETH im Wert von 100 Millionen Dollar über den Web3-Proxy von OKX abgewickelt wurden.
Davon bleiben 23.553 ETH (65 Millionen Dollar) ohne weitere Zusammenarbeit mit dem OKX Wallet-Team unauffindbar, während 16.680 ETH noch immer in Reichweite der Ermittler sind.
Der CEO betonte, dass die nächsten ein bis zwei Wochen entscheidend seien, da sich die Hacker darauf vorbereiten, ihre Beute über Börsen, außerbörsliche (OTC) Handelsschalter und Peer-to-Peer-Netzwerke (P2P) abzuladen.
Bybit hat im Rahmen der Einfrierbemühungen Kopfgeldjäger angeworben
Um den Hackern das Handwerk zu legen, hat Bybit die Hilfe von Kopfgeldjägern und Sicherheitsfirmen in Anspruch genommen. Zhou berichtete, dass 11 Parteien – darunter prominente Akteure wie Mantle, Paraswap und der Blockchain-Ermittler ZachXBT – dabei geholfen haben, 42 Millionen Dollar oder 3 % der gestohlenen Gelder einzufrieren.
Bisher hat Bybit im Rahmen seiner Wiederherstellungsbemühungen 2,178 Millionen Dollar in USDT an diese Spender ausgezahlt.
Weitere Einzelheiten finden Sie unter Lazarusbounty.com. Die Börse ist am 25. Februar auch eine Partnerschaft mit der Web3-Sicherheitsfirma ZeroShadow eingegangen, um ihre Blockchain-Forensik zu verbessern und die Wiederherstellung von Vermögenswerten zu maximieren.
Trotz dieser Bemühungen zeigen die Hacker keine Anzeichen einer Verlangsamung. Das Blockchain-Analyseunternehmen Elliptic hat über 11.000 mit der Lazarus-Gruppe verbundene Wallets identifiziert, was auf ein weitläufiges Netzwerk hindeutet, das darauf ausgelegt ist, ihre Spuren zu verwischen.
🚨 Free Real-time Bybit Exploit Data 🚨
Elliptic has launched a free data feed of illicit addresses linked to the Bybit exploit.
🔍 Why it matters:
✅ Minimize exposure to sanctions
✅ Stop laundering of stolen funds
✅ Strengthen crypto securityAccess via CSV or API ⬇️… pic.twitter.com/U9Qa2tc8Zz
— Elliptic (@elliptic) February 25, 2025
Zhou gab an, dass mit der Unterstützung von OKX weitere 65 Millionen US-Dollar in ETH gerettet werden könnten, aber die Zeit läuft ab, da die Angreifer weiterhin Geldwäscheoperationen über Plattformen wie ExCH und OKX Web3 Proxy durchführen.