📌 Bybits hat einen 1,4-Milliarden-Dollar-Hack erlitten
– Die Kryptowährungsbörse Bybit hat einen massiven Verlust von Ethereum (ETH) im Wert von mehr als 1,4 Milliarden US-Dollar aus einer ihrer Cold Wallets als Ergebnis eines ausgeklügelten Phishing-Angriffs bestätigt. Der Vorfall kam ans Licht, nachdem der Netzwerkanalyst ZachXBT einen verdächtigen Abfluss von Geldern in Höhe von 1,46 Milliarden US-Dollar aus Bybit.
Wallets bemerkte. Zunächst stellte ZachXBT einen großen Abfluss von mETH und stETH auf der dezentralen Börse (DEX) ETH fest und alarmierte die Community, dass diese in ETH getauscht wurden. Quellen bestätigten ZachXBT daraufhin, dass diese Aktivität auf einen Sicherheitsvorfall zurückzuführen war;
der CEO von Bybit bestätigte die Existenz des Exploits. In einer Erklärung, die kurz nach Bekanntwerden des Vorfalls veröffentlicht wurde, sagte er, dass der Angreifer eine Technik verwendet hat, die anscheinend das “Maskieren” von Transaktionen beinhaltet.
Dadurch wurde das Bybit-Team dazu gebracht, eine legitime Benutzeroberfläche anzuzeigen, die bösartige Transaktionen ermöglichte. Die Idee war, sie dazu zu bringen, die Transaktion zu genehmigen. Die Benutzeroberfläche zeigte die korrekte Adresse und URL von Safe, einer weit verbreiteten Plattform zur Verwaltung von Geldbörsen, an und erweckte den Eindruck, dass die Transaktion echt sei.
Die tatsächliche, vom Bybit-Team signierte Transaktion enthielt jedoch die Daten der Zielperson. Cold Wallet und enthielt bösartigen Code, der die Logik des Cold Wallet Smart Contracts veränderte. Infolgedessen erlangte der Angreifer die Kontrolle über die Wallet und konnte ETH-Bestände aus ihr stehlen.
Bitcoin 
Ethereum