Bybit-CEO Ben Zhou: 88% der gestohlenen 1,4 Milliarden Dollar sind nach wie vor auffindbar
Wichtigste Erkenntnisse:
- CEO gibt neue Einblicke in die Rückverfolgung von Krypto-Fonds.
- Die meisten gestohlenen Assets bleiben auf Blockchain-Pfaden auffindbar.
- Kriminelle nutzen Mischdienste, um Fondsbewegungen zu verbergen.
- Die Wiederbeschaffungsmaßnahmen erfordern eine koordinierte Arbeit von Sicherheitsexperten.
- Der Fall lädt dazu ein, die Sicherheit digitaler Assets genauer unter die Lupe zu nehmen.
Der CEO von Bybit, Ben Zhou, gab am 20. März bekannt, dass 88,87% der 1,4 Milliarden Dollar, die bei dem jüngsten Bybit-Hack gestohlen wurden, auch fast einen Monat nach dem Sicherheitsverstoß noch auffindbar sind.
Er stellte fest, dass 7,59% der Gelder nicht mehr auffindbar sind, während 3,54% eingefroren wurden.
Zhou’s Update folgt auf die laufenden Bemühungen der Börse und der Blockchain-Sicherheitsfirmen, die gestohlenen Krypto-Assets aufzuspüren und wiederzufinden.
Bybit Hack: Neueste Entwicklungen zu den gestohlenen Geldern
In einem X-Post vom 20. März teilte Zhou den aktuellen Stand der gestohlenen Gelder mit und erklärte: „Insgesamt gehackte Gelder in Höhe von 1,4 Mrd. USD, etwa 500k ETH. 88,87% sind weiterhin auffindbar, 7,59% sind verschwunden, 3,54% wurden eingefroren.“
Dieses Update kommt zwei Wochen nach dem ersten Bericht von Bybit, in dem behauptet wurde, dass 77% des gestohlenen Ethereums noch auffindbar seien.
Blockchain-Sicherheitsunternehmen, darunter Arkham Intelligence, haben die Lazarus Group aus Nordkorea als wahrscheinlichen Urheber des Angriffs identifiziert.
In den Wochen nach dem Hack verschoben und tauschten die Cyberkriminellen die Gelder, um sich der Verfolgung zu entziehen.
Die Taktik der Lazarus-Gruppe und die Bemühungen zur Wiederbeschaffung der Kryptowährung
Sicherheitsanalysten berichten , dass die Lazarus Group nur 10 Tage brauchte, um die gesamten gestohlenen Bybit-Gelder über THORChain, ein dezentrales Cross-Chain-Protokoll, zu waschen.
Zhou fügte hinzu, dass 86,29% der gestohlenen Gelder – das entspricht 440.091 ETH (~ 1,23 Milliarden Dollar) – in 12.836 BTC umgewandelt und auf 9.117 Wallets verteilt wurden.
Um ihre Spuren zu verwischen, setzten die Angreifer vor allem Bitcoin-Mixer ein, darunter Wasabi, CryptoMixer, Railgun und Tornado Cash.
Trotz dieser Wäschetaktik wurden die Bemühungen zur Rückverfolgung und Wiederbeschaffung der Assets in der gesamten Kryptoindustrie fortgesetzt.
Blockchain-Sicherheitsexperten sind nach wie vor zuversichtlich, dass ein Teil der Gelder noch eingefroren und zurückgeholt werden kann.
An den Wiederbeschaffungsversuchen haben sich 12 verschiedene Organisationen beteiligt, darunter Mantle, Paraswap und der Blockchain-Ermittler ZachXBT.
Die spezielle Website von Bybit überwacht weiterhin die Bewegungen in den Wallets und versorgt die Nutzer und Ermittler mit Updates.
Die Börse versprach außerdem eine Belohnung von 10 % auf Gelder, die von White-Hat-Hackern und Blockchain-Ermittlern erfolgreich wiederbeschafft wurden.
Bislang haben die Kopfgeldjäger 2,2 Millionen USDT für ihre Hilfe erhalten.
Der Fall Bybit wirft ein Schlaglicht auf die Geschichte der Kryptoindustrie bei der Wiederbeschaffung von gestohlenen Geldern
Der Fall Bybit ist nicht das erste Mal, dass sich die Kryptoindustrie für die Wiederbeschaffung gestohlener Gelder einsetzt.
Im Jahr 2023 forderte Jump Crypto 140 Millionen Dollar in Token zurück, nachdem es den Angreifer des Wormhole-Protokolls bekämpft hatte.
In ähnlicher Weise stellte die US-Regierung Anfang 2024 über 2,6 Millionen Dollar im Zusammenhang mit den Hacks der Lazarus Group auf Deribit und ein digitales Casino sicher.
Ein Gremium der Vereinten Nationen berichtete später, dass bis zu 40 % der gestohlenen Gelder in Nordkoreas Massenvernichtungswaffenprogramm geflossen sind.
Die anhaltenden Kryptowährungsdiebstähle der Lazarus Group haben weltweite Sicherheitsbedenken ausgelöst.
Im September 2024 warnte das FBI vor den Cyber-Taktiken der Gruppe und den möglichen Auswirkungen auf die Blockchain-Industrie.
Frequently Asked Questions (FAQs)
Die Blockchain-Rückverfolgung nutzt die Transparenz des Hauptbuchs und die Datenanalyse, um Geldtransfers zu verfolgen. Experten korrelieren Wallet-Aktivitäten mit bekannten Entitäten und bilden Spuren, die auf Missbrauch hindeuten und Geldflussmuster aufdecken.
Mischdienste bringen die Transaktionspfade durcheinander, indem sie Gelder von mehreren Nutzern mischen, was es schwieriger macht, die Herkunft nachzuvollziehen. Sie unterbrechen eindeutige Fondspfade und zwingen Analysten, sich eher auf Muster als auf direkte Verbindungen zu verlassen.
Der Vorfall veranlasst eine genauere Untersuchung der Sicherheitsvorkehrungen für digitale Assets. Er veranlasst Experten, die Verfolgungstechniken zu verfeinern und die Systemkontrollen zu verbessern, und drängt zu einer genaueren Betrachtung der Politik, der Technologie und der gemeinschaftlichen Aufsicht.
Weitere Artikel
in numbers
