Compass Investments

– Bybit exchange has fully restored its withdrawal system after several delays resulting from a historic hacking targeting Ethereum cold wallets. Die Börse bearbeitet jetzt alle Abhebungsanfragen ohne Verzögerungen oder monetäre Einschränkungen, sagte ihr CEO Ben Zhou in einer Erklärung.

12 Stunden nach dem schlimmsten Hack der Geschichte. Alle Abhebungsanfragen wurden bearbeitet. Unser [Abhebungs-]System ist vollständig wiederhergestellt, Sie können jeden Betrag abheben und es gibt keine Verzögerungen. Wir entschuldigen uns für die entstandenen Unannehmlichkeiten.

Bybits wird in den nächsten Tagen einen vollständigen Bericht über den Vorfall und die Sicherheitsmaßnahmen veröffentlichen, sagte Zhou, so dass die Krypto-Community neue Updates erhalten kann.

diesen beunruhigenden Dank an alle unsere Kunden, Freunde und Partner, die uns 12 Stunden lang geholfen und unterstützt haben, fügte Zhou hinzu. Die eigentliche Arbeit fängt jetzt erst an. Am 21. Februar entdeckte der Blockchain-Sniffer ZachXBT einen verdächtigen Kryptowährungstransfer, der von Bybit ausging. Eine erste Analyse bestätigte nicht autorisierte Abhebungen von etwa 400.000 ETH, 90000 stETH, 15.000 cmETH und 8.000mETH, mit einem geschätzten Gesamtverlust von 1,4 Milliarden Dollar.

Die Gelder wurden an Adressen überwiesen, die mit 0x4766 beginnen. Der Akteur nutzte dann eine dezentrale Börse (DEX), um stETH und cmETH in ETH umzuwandeln.

Die Blockchain-Daten zeigen auch, dass der Akteur, der jetzt als Bybit Explorer identifiziert wird, vor dem großen Geldabfluss eine Überweisung von 90 USDT vornahm und erste Testtransaktionen durchführte. Die Daten zeigen auch, dass

Bybit bestätigte kurz nach der Entdeckung des Hacks, dass die ETH Multisigma Cold Wallet von dem Hack betroffen war, versicherte aber, dass andere Cold Wallets sicher seien.

Ihm zufolge hat Bybit etwa eine Stunde vor dem Vorfall eine Transaktion von einer kalten ETH-Wallet zu einer warmen Wallet durchgeführt. Leider wurde diese Transaktion manipuliert und die Benutzeroberfläche, die dem Unterzeichner angezeigt wurde, wurde verändert.

dem Unterzeichner wurde eine Benutzeroberfläche angezeigt, die die korrekte Zieladresse anzeigte und eine legitime, mit Safe verbundene URL verwendete. Die mit der Transaktion verbundene Signaturnachricht war jedoch böswillig gefälscht.

die Nachricht wies den Angreifer an, die Logik des ETH Cold Wallet Smart Contracts zu ändern, wodurch der Angreifer unbefugte Kontrolle erlangen konnte. Der CEO von Bybit erklärte, dass dies geschah.

Bybit veröffentlichte auch eine Erklärung auf seiner offiziellen X-Seite, die das Problem erklärt. Es sagte, dass sein Team mit führenden Blockchain-Sicherheits- und Branchenexperten zusammenarbeitet, um die Ursache des Vorfalls zu ermitteln und die gestohlenen Gelder wiederherzustellen.

Weniger als zwei Stunden nach dem Hack meldete Arkham Intelligence, dass Bybit Explorer berichtete, dass Bybit etwa 1,3 Milliarden US-Dollar an 53 Adressen überwiesen hatte.

Die Hacker von Bybit besitzen nun 1,37 Milliarden Dollar in ETH und haben bisher 53 Wallets benutzt.

Trotz der enormen Verluste ist Zhou zahlungsfähig.

Bybit ist zahlungsfähig, und selbst wenn die Verluste aus dem Hack nicht wiederhergestellt werden können, sind alle Kundengelder auf einer Eins-zu-Eins-Basis geschützt, was die Verluste decken wird.