ByBit gehacked

[bullrun2024bro]

Die Kryptobörse Bybit wurde heute gehackt. Betroffen scheint vorerst nur das Ethereum Wallet zu sein und knapp 1.3B in Ethereum wurden entwendet.

Auszahlungen funktionieren weiterhin, trotzdem der Hinweis, sofern ihr eure Funds erst einmal abziehen möchtet.





Quelle: https://x.com/benbybit/status/1892963530422505586

Bybit macht das Ganze aber gerade sehr gut. Auszahlungen funktionieren, Panik kann (erstmal) verhindert werden und der Laden ist weiterhin online.

Aber zeigt natürlich wieder einmal wie wichtig "Not your keys, not your coins" ist. Packt nur das auf die Börsen was ihr wirklich verkaufen möchtet!

Wenn ihr weitere Infos zum Thema habt, bitte hier teilen!

[Lafu]

Die Kryptobörse Bybit wurde heute gehackt. Betroffen scheint vorerst nur das Ethereum Wallet zu sein und knapp 1.3B in Ethereum wurden entwendet.

Auch wenn ich die Börse nicht kenne oder jemals davon gehört habe Danke bullrun2024bro für die Info.
1.3B in Ethereum ist schon eine Hausnummer , dann Drück ich mal Stark die Daumen das keiner von uns aus dem Forum betroffen ist.

Auszahlungen funktionieren weiterhin, trotzdem der Hinweis, sofern ihr eure Funds erst einmal abziehen möchtet.
Bybit macht das Ganze aber gerade sehr gut. Auszahlungen funktionieren, Panik kann (erstmal) verhindert werden und der Laden ist weiterhin online.
Aber zeigt natürlich wieder einmal wie wichtig "Not your keys, not your coins" ist. Packt nur das auf die Börsen was ihr wirklich verkaufen möchtet!
Wenn ihr weitere Infos zum Thema habt, bitte hier teilen!

Bin mal gespannt ob die AUszahlungen wirklich weiterhin funktionieren oder ob diese doch nicht pausiert werden wenn hier die Polizei ermitteln sollte.
Wenn es stimmt was sie schreiben und die ganzen Funds abgesichert sind so wie ich das in dem post rauslese wäre das schon postiv für die betroffenen.
Werde mich mal bezüglich des ganzen und den Hack über das Wochenende informieren.

[bullrun2024bro]

Auch wenn ich die Börse nicht kenne oder jemals davon gehört habe Danke bullrun2024bro für die Info.

Ist eine der größten Börsen. Gerade bei Leuten die viel mit Altcoins handeln, ist sie sehr beliebt.

Bin mal gespannt ob die AUszahlungen wirklich weiterhin funktionieren oder ob diese doch nicht pausiert werden wenn hier die Polizei ermitteln sollte.
Wenn es stimmt was sie schreiben und die ganzen Funds abgesichert sind so wie ich das in dem post rauslese wäre das schon postiv für die betroffenen.

So wie ich gehört habe, betrifft der Hack wohl nur 10% der Gesamtfunds der Börse. Dementsprechend bleibt zu hoffen, dass es bei dieser Summe bleibt und die Gelder ggf. sogar zurückgeholt werden können.

Ansonsten geistert gerade schon das Gerücht herum, dass Bybit die gestohlen Ethereum mit den Börsengewinnen auf dem Markt zurückkauft.

[mole0815]

Ansonsten geistert gerade schon das Gerücht herum, dass Bybit die gestohlen Ethereum mit den Börsengewinnen auf dem Markt zurückkauft.

Das wäre doch ein feiner Zug.
Aber der Hack hat sich auf jeden Fall ausgezahlt... wie auch immer das funktioniert hat, aber vielleicht erfährt man im Nachgang noch alle Details.

Danke für die Warnung bzw. Info!

[bullrun2024bro]

Es gibt einen Livestream zum Hack mit weiteren Informationen: https://www.bybit.com/en/press/live/eth-wallet-incident



Quelle: Bybit Official

Bybit hat wohl die fehlenden Gelder, benötigt aber Zeit diese auf die Börse zu bringen. Binance leiht ihnen bis dahin wohl das Geld? Weiß da jemand mehr?

[cygan]

nun ist auch klar, wer hinter dem ByBit hack steckt... und zwar keine geringe gruppe als die nord koreanischen hacker von Lazarus
die hacker nutzen eine schwachstelle des smart contracts von ETH um in die cold wallet einzudringen. wie Arkham berichtet und analysiert hat, wurden bei dem hack insgesamt 53 wallets verwendet

https://www.dlnews.com/articles/defi/north-korea-the-likely-bybit-hacker-according-to-researchers/
https://intel.arkm.com/explorer/entity/7fb57cc1-fd8e-449f-bd4b-025a5a461e53


https://x.com/arkham/status/1892985353612525667

[MinoRaiola]

Die Menschen hinter der Gruppe sind schon seit mehreren Jahren aktiv und sie werden wohl immer stärker. Die Summe ist sehr hoch, die sie gestohlen haben, damit können sie ihr Team weiter verstärken und immer mehr/höher/weiter gehen. Wie es passiert sein sollte, habe ich in dem Zitat unten im Artikel gepostet. Ich denke, dazu gehört eine menge Phantasie, Glück und natürlich auch Skill. Jetzt soll ein gewisser teil davon in Bitcoin getauscht worden sein.

Größter Krypto-Coup aller Zeiten: Bybit verliert 1,5 Milliarden US-Dollar

Offenbar gelang es den Tätern am Freitag, die Bybit-Verantwortlichen bei einer Routine-Transaktion zu täuschen, sodass das Guthaben, vorwiegend in Form der Kryptowährung Ethereum, an eine unbekannte Adresse wanderte anstatt auf ein Wallet von Bybit.

https://www.heise.de/news/Groesster-Krypto-Coup-aller-Zeiten-Bybit-verliert-1-5-Milliarden-US-Dollar-10292118.html

[willi9974]

Die Hacker-Gruppe ist wohl gut organisiert und wer weiß was die noch alles gehackt haben, bei dem Vermögen was die angehäuft haben.


Bybit-Hacker stecken wohl auch hinter Memecoin-Betrugsfällen auf Solana (SOL)

Die nordkoreanische Lazarus Group steckt vermutlich nicht nur hinter den letzten beiden großen Hackerangriffen auf die Kryptobranche, sondern auch hinter mehreren Betrugsfällen auf der Solana-Blockchain.


Quelle: https://de.cointelegraph.com/news/bybit-hacker-stecken-wohl-auch-hinter-memecoin-betrugsfaellen-auf-solana-sol

[Lakai01]

Ich hab jetzt leider keine (seriösen) Informationen dazu gefunden aber weiß man schon, wie das Ganze technisch abgelaufen ist?

Eine "Schwachstelle in ETH Smart Contracts" klingt ja jetzt erstmal danach, dass das Ganze auch auch anderen Börsen reproduziert werden könnte. Auch sind die Leute, die bei Bybit Zugriff auf das Cold Wallet haben, sicherlich keine Novizen und einfach reinzulegen. Dass das angesprochene Safe-Framework potenziell ausnutzbare Lücken hat weiß man auch bereits seit mindestens 2024 ...

[Lafu]

Auch wenn es nichts neues gibt bin ich aus Zufall auf diesen Artikel von der Seite www.wallstreet-online.de gestoßen und mußte schon ein bisschen schmunzeln !

Ich gehe schwer davon aus das dies alles den jetzigen Preisen dem entsprechend natürlich eventuell stimmt.
Aber wenn man die ganzen oder die anderen Hacks hochrechnet denke ich das es nicht der größte Hack aller Zeiten ist.

Die Krypto-Welt steht unter Schock.
Die führende Handelsplattform Bybit wurde Opfer des größten Krypto-Hacks der Geschichte.

Wie schon bereits hier geschrieben wird auch hier die Lazarus Hacker Gruppe erwähnt.

Nordkoreas Lazarus-Gruppe als Drahtzieher identifiziert

Sicherheitsforscher von Elliptic, einer britischen Blockchain-Analysefirma, haben den berüchtigten Lazarus-Hacker-Kollektiv aus Nordkorea als Urheber des Angriffs identifiziert. Auch die On-Chain-Analyseplattform Lookonchain bestätigt, dass Bybit seit dem Hack 446.870 ETH im Wert von 1,23 Milliarden US-Dollar wiederbeschaffen konnte – durch Kredite, Großinvestoren ("Whale Deposits") und direkte Käufe.

Zudem soll laut Infos von dort es auch möglich gewesen sein das 140 Millionen Dollar verfolgt werden konnten.

Laut Elliptic konnten mindestens 140 Millionen US-Dollar auf verschiedenen Blockchain-Adressen nachverfolgt werden.

Source : https://www.wallstreet-online.de/nachricht/19037715-mega-hack-bybit-1-5-milliarden-gestohlen-groesster-krypto-diebstahl-zeiten

[mole0815]

nun ist auch klar, wer hinter dem ByBit hack steckt... und zwar keine geringe gruppe als die nord koreanischen hacker von Lazarus

Hier auch noch ein Twitter Beitrag mit weiterführenden Infos: https://x.com/zachxbt/status/1893406750159548662/
Oder sonst auch direkt hier: https://www.chainabuse.com/report/b87c8824-8f5c-434a-a595-b7b916f641ad (Die Seite liefert derzeit einen Error 500, aber vielleicht ist auch nur der Ansturm zu groß.)

Ich hab jetzt leider keine (seriösen) Informationen dazu gefunden aber weiß man schon, wie das Ganze technisch abgelaufen ist?

Konkrete niedergeschriebene Aussage kenne ich nicht, aber hier wurde das Thema detaillierter besprochen: https://www.bybit.com/en/press/live/eth-wallet-incident

[Unknown01]

Ich stelle mir nun die Frage ob der Kurssturz der letzten Tage tatsächlich direkt mit dem Hack zusammenhängt und ob dieser Effekt die selben Auswirkungen haben wird wie beispielsweise Corona damals? Wenn ja wären meine Sorgen was den weiteren Kursverlauf angeht sehr gering. Wie denkt ihr über das Thema?

[Lafu]

Ich stelle mir nun die Frage ob der Kurssturz der letzten Tage tatsächlich direkt mit dem Hack zusammenhängt und ob dieser Effekt die selben Auswirkungen haben wird wie beispielsweise Corona damals?

Kann sein das eventuell ein kleiner porzentsatz damit zu tun hat das der Kurs eventuell eingebrochen ist aber es kann auch andere Gründe haben.


Zudem habe ich heute einige andere Sachen was den Hack betrifft und alles was damit zu tun hat heört und gelesen.

Es soll nun auch gewiss sein das die Lazarus Gruppe hinter all dem steckt laut cointelegraph.

Der On-Chain-Detektiv ZachXBT hat Lazarus hinter dem Hack vom 21. Februar identifiziert,

Source : https://de.cointelegraph.com/news/bybit-ceo-erklart-lazarus-den-krieg-bountys-fur-kampf-gegen-cyberkriminalitat


Auch soll es nach anderen Medien nun eine Finderlohn geben in der Höhe von 140 Millionen Dollar.

Nach Mega-Diebstahl: Bybit lobt 140 Millionen Dollar Finderlohn aus – und du kannst dabeisein

Source : https://t3n.de/news/kryptoboerse-bybit-finderlohn-1675313/
Ob dies Stimmt kann ich nicht bestätigen habe nur den Post gelesen und gesehen.

Unter anderem habe ich heute auf Facebook (Meta) auch einen Beitrag gesehen das angeblich nun der gaze Handel bei ByBit eingestellt wurde wegen des Hacks und der Ermittlungen der Polizei.
Habe aber zudem leider nichts genaueres gefunden , eventuell kann ja jemand anderes dies bestätigen oder auch nicht.

[bullrun2024bro]

In diesem Zusammenhang auch einmal der Hinweis, dass sich eXch zum FUD geäußert hat, dass angeblich Funds aus dem Bybit Hack in großem Stil auf ihrer Plattform gehandelt werden:

Other important points to dismiss the FUD currently being distributed about eXch

1. eXch is NOT laundering money for Lazarus/DPRK.

2. The insignificant portion of funds from the ByBit hack eventually entered our address 0xf1da173228fcf015f43f3ea15abbb51f0d8f1123 which was an isolated case and the only part processed by our exchange, fees from which we will be donated for the public good.

3. Any claims by ZachXBT and others on Twitter regarding transactions not related to 0xf1da173228fcf015f43f3ea15abbb51f0d8f1123 that are falsely attributed to eXch are a targeted FUD attack on our exchange.

Quelle: https://bitcointalk.org/index.php?topic=577207.msg65095521#msg65095521

Einfach mal den Thread durchscrollen, dort gibt es mehrere Posts zum Thema seitens eXch.

[Buchi-88]

Zum Ablauf des Hacks, ich habe es so gehört, das es hier um einen Transfer von der Cold Wallet auf die Hot Wallet gehandelt hat und die Hacker im Hintergrund ihre Adresse deponiert hatten.

Müsste mich dazu aber mehr einlesen, wäre von ByBit ja selbst grob fahrlässig gewesen, wenn es so abgelaufen ist?

[mole0815]

Jup, das deckt sich mit der Originalaussage:

Und hier gibt es mehr Details:

Konkrete niedergeschriebene Aussage kenne ich nicht, aber hier wurde das Thema detaillierter besprochen: https://www.bybit.com/en/press/live/eth-wallet-incident

@Unknown01
Auf jeden Fall hat das ordentlich am Kurs gerüttelt und daraus resultieren dann auch Panikverkäufe... sonst gibt es auch im bekannten AKV-Thread immer wieder Erklärungen (bzw. Erklärungsversuche ). Siehe z.B. den Kommentar von MinoRaiola.

[Unknown01]

@Unknown01
Auf jeden Fall hat das ordentlich am Kurs gerüttelt und daraus resultieren dann auch Panikverkäufe... sonst gibt es auch im bekannten AKV-Thread immer wieder Erklärungen (bzw. Erklärungsversuche ). Siehe z.B. den Kommentar von MinoRaiola.

Der Markt hat auch einfach nur einen Grund gesucht um nach oben oder eben nach unten auszubrechen (nach so einer langen Seitwärtsphase) und so ein Hack ist halt einfach eine tolle Ausrede um den Kurs runterrutschen zu lassen. Heißt für mich auch, dass bei umgekehrten News der umgekehrte Effekt eintreten könnte also abwarten würde ich erstmal sagen.