Bybit: Die Derivatebörse und der große Hack von 2025

Definition

Bybit ist eine führende globale Kryptowährungsbörse, die sich auf den Derivatehandel spezialisiert hat. Gegründet im Jahr 2018 und mit Hauptsitz in einem internationalen Marktzentrum, etablierte sie sich schnell als eine der wichtigsten Plattformen für fortgeschrittene Trader, die Produkte mit hohem Hebel suchen. Im Gegensatz zu Spot-Börsen, wo Nutzer Kryptowährungen direkt für die sofortige Lieferung kaufen und verkaufen, ermöglicht Bybit hauptsächlich den Handel mit Finanzkontrakten, deren Wert von einem zugrunde liegenden Kryptowert wie Bitcoin oder Ethereum abgeleitet wird. Zu diesen Derivaten gehören ewige Futures-Kontrakte (Perpetual Futures), inverse Futures und Optionen, die es Tradern ermöglichen, auf Preisbewegungen zu spekulieren, ohne den zugrunde liegenden Vermögenswert selbst zu besitzen. Die Plattform ist bekannt für ihre robuste Matching-Engine, tiefe Liquidität und eine breite Palette von Tools für anspruchsvolle Handelsstrategien, die eine globale Nutzerbasis ansprechen, die an einer verstärkten Exposition gegenüber Krypto-Marktschwankungen interessiert ist.

Kernaussage

Der Bybit-Sicherheitsbruch vom 21. Februar 2025 stellt einen Wendepunkt in der Geschichte der Kryptowährungssicherheit dar und markiert den größten Diebstahl digitaler Vermögenswerte bis heute. Dieser Vorfall, bei dem etwa 1,5 Milliarden US-Dollar in Ethereum (ETH) gestohlen wurden, zeigte unmissverständlich, dass selbst hoch entwickelte und gut ausgestattete Börsen anfällig für fortgeschrittene, anhaltende Bedrohungen sind, insbesondere von staatlich gesponserten Hackergruppen wie der nordkoreanischen Lazarus-Gruppe. Der Hack deckte kritische Schwachstellen in Multi-Signatur-Wallet-Workflows und der Lieferkettensicherheit auf und erzwang eine Neubewertung der branchenweiten Sicherheitsprotokolle und Verantwortungsstandards.

Mechanik

Die operative Mechanik von Bybit basiert auf ihrer Hochleistungs-Handels-Engine, die verschiedene Derivatprodukte unterstützt. Ewige Futures-Kontrakte (Perpetual Futures) sind beispielsweise ein Kernangebot, das Tradern ermöglicht, gehebelte Positionen ohne Verfallsdatum zu halten, die durch Finanzierungsraten aufrechterhalten werden. Die Börse bietet fortschrittliche Auftragstypen, Charting-Tools und eine robuste API für den algorithmischen Handel an, was eine vielfältige Gruppe von professionellen und institutionellen Teilnehmern anzieht. Ihre Infrastruktur ist auf hohen Durchsatz und geringe Latenz ausgelegt, was für den schnelllebigen Derivatemarkt unerlässlich ist.

Die Mechanik des Hacks im Februar 2025 enthüllte jedoch eine kritische Schwachstelle im Asset-Management-System von Bybit, insbesondere in Bezug auf ihre Cold-Wallet-Infrastruktur. Eine Cold Wallet ist eine Kryptowährungs-Wallet, die nicht mit dem Internet verbunden ist und ein höheres Maß an Sicherheit gegen Online-Bedrohungen bietet. Bybit verwendete eine Multi-Signatur (Multisig) Cold Wallet zur Speicherung eines erheblichen Teils ihrer Ethereum-Reserven, die mehrere private Schlüssel zur Autorisierung einer Transaktion erforderte. Der Angriff war kein direkter Bruch der Cold Wallet selbst, sondern eine ausgeklügelte Supply-Chain-Kompromittierung, die auf die Safe{Wallet} (ehemals Gnosis Safe) Multisig-Plattform abzielte, die im Transaktionssignatur-Workflow von Bybit verwendet wurde. Berichten zufolge kompromittierten Angreifer eine Entwicklermaschine, die mit Safe{Wallet} verbunden war, und injizierten bösartiges JavaScript in die Benutzeroberfläche der Plattform. Während einer routinemäßig geplanten Übertragung von ETH von Bybits Cold Wallet zu ihrer Hot Wallet (einer mit dem Internet verbundenen Wallet für den täglichen Betrieb) präsentierte die manipulierte Benutzeroberfläche den Bybit-Unterzeichnern eine scheinbar legitime Transaktion. Die zugrunde liegende Transaktionslogik wurde jedoch heimlich geändert, wodurch die etwa 1,5 Milliarden US-Dollar in ETH an von Angreifern kontrollierte Adressen umgeleitet wurden, anstatt an Bybits beabsichtigte Hot Wallet. Diese komplizierte Manipulation umging Standard-Sicherheitsprüfungen, indem sie das Vertrauen in die visuelle Oberfläche und die Integrität des Signaturprozesses ausnutzte.

Trading-Relevanz

Der Bybit-Hack von 2025 hatte tiefgreifende Auswirkungen auf Trader, sowohl auf Bybit als auch auf dem gesamten Kryptowährungsmarkt. Für Bybit-Nutzer war die unmittelbare Sorge die Sicherheit ihrer Gelder. Obwohl öffentliche Berichte darauf hindeuteten, dass der Hack primär Börsenvermögen aus einer Cold Wallet und nicht direkt individuelle Kundenkonten betraf, untergrub der Vorfall das Vertrauen der Trader in die Fähigkeit der Plattform, Vermögenswerte zu schützen, erheblich. Dies führte zu einem signifikanten Abfluss von Geldern, da Nutzer sicherere Alternativen suchten, was Bybits Liquidität und Marktposition beeinträchtigte. Das Ereignis diente als drastische Erinnerung an das Kontrahentenrisiko, das zentralisierten Börsen innewohnt, und bekräftigte das Sprichwort "nicht deine Schlüssel, nicht deine Kryptos". Trader waren gezwungen, ihre Risikomanagementstrategien neu zu bewerten, wobei die Bedeutung der Diversifizierung von Beständen über mehrere Plattformen oder die Nutzung von Selbstverwahrungslösungen für die langfristige Speicherung betont wurde.

Über Bybit hinaus löste der Hack eine Welle erhöhter Überprüfung der Sicherheitspraktiken bei allen großen Kryptowährungsbörsen aus. Wettbewerber sahen sich dem Druck ausgesetzt, die Robustheit ihrer eigenen Cold-Storage-, Multisig-Protokolle und Lieferkettensicherheitsmaßnahmen zu demonstrieren. Der Vorfall trug auch zu einer Phase erhöhter Marktvolatilität bei, insbesondere für Ethereum, da die gestohlenen Vermögenswerte über Krypto-Mixer gewaschen wurden, was Unsicherheit über potenzielle Marktverkäufe schuf. Für Derivate-Trader verdeutlichte der Hack die verstärkten Risiken, die mit gehebelten Positionen auf Plattformen verbunden sind, die solch katastrophale Verluste erleiden könnten. Obwohl Bybit, wie viele Börsen, einen Versicherungsfonds zur Deckung potenzieller Verluste unterhält, warf das schiere Ausmaß des Diebstahls von 1,5 Milliarden US-Dollar Fragen nach der Angemessenheit solcher Fonds in extremen Szenarien auf, was Trader dazu veranlasste, die Solvenz und Wiederherstellungspläne ihrer gewählten Plattformen kritischer zu prüfen.

Risiken

Der Bybit-Hack rückte mehrere kritische Risiken in den Vordergrund und unterstrich die inhärenten Schwachstellen im zentralisierten Kryptowährungs-Ökosystem. Erstens verdeutlichte der Vorfall das allgegenwärtige zentralisierte Börsenrisiko. Wenn Nutzer Gelder auf einer Börse wie Bybit einzahlen, geben sie die direkte Kontrolle über ihre privaten Schlüssel ab und vertrauen der Börse die Verwahrung ihrer Vermögenswerte an. Dies schafft einen Single Point of Failure, der Nutzer anfällig für die Sicherheitsposition der Börse macht. Ein Bruch, unabhängig von seiner spezifischen Natur, kann zu erheblichen oder sogar vollständigen Verlusten von Geldern führen, wie der Diebstahl von 1,5 Milliarden US-Dollar zeigte. Dieses Risiko ist besonders akut für Derivatebörsen, wo das Potenzial für große, gehebelte Positionen bedeutet, dass ein plattformweiter Sicherheitsvorfall kaskadierende finanzielle Folgen für eine Vielzahl von Tradern haben kann.

Zweitens legte der Hack ausgeklügelte Lieferketten- und Multisig-Wallet-Schwachstellen offen. Obwohl Multisig-Wallets entwickelt wurden, um die Sicherheit durch die Anforderung mehrerer Genehmigungen für Transaktionen zu erhöhen, zeigte der Bybit-Vorfall, dass selbst diese robusten Systeme kompromittiert werden können, wenn die zugrunde liegenden Tools oder Schnittstellen manipuliert werden. Die Injektion von bösartigem Code in die Safe{Wallet}-Benutzeroberfläche während einer Routineübertragung demonstrierte, dass Angreifer zunehmend die Software-Lieferkette und die menschlichen Elemente, die an der Transaktionssignierung beteiligt sind, ins Visier nehmen. Diese Art von Angriff ist schwer zu erkennen und abzuwehren, da sie das Vertrauen in etablierte Prozesse und Drittanbieter-Software ausnutzt. Darüber hinaus unterstrich die Zuschreibung des Hacks an die Lazarus-Gruppe, eine staatlich gesponserte Einheit aus Nordkorea, die eskalierende Bedrohung durch hoch entwickelte und hartnäckige Cyberkriminelle mit erheblichen Ressourcen und geopolitischen Motivationen. Diese Gruppen stellen selbst für die sichersten Plattformen eine einzigartige und gewaltige Herausforderung dar, da ihre Ziele oft über bloßen finanziellen Gewinn hinausgehen und die Finanzierung staatlicher Aktivitäten umfassen, was sie in ihrem Streben nach Schwachstellen unerbittlich macht. Der Vorfall befeuerte auch Debatten über die Notwendigkeit einer verstärkten regulatorischen Aufsicht im Bereich der digitalen Vermögenswerte, mit Forderungen nach strengeren Sicherheitsstandards und Rechenschaftsmechanismen zum Schutz der Anleger und zur Aufrechterhaltung der Marktintegrität.

Geschichte und Beispiele

Bybits Reise begann im Jahr 2018, und die Börse stieg schnell zu einer der weltweit führenden Kryptowährungs-Derivatebörsen auf. Sie zeichnete sich durch ihren Fokus auf Hochleistungs-Trading aus und bot bis zu 100-fachen Hebel auf ewige Kontrakte für wichtige Kryptowährungen wie Bitcoin und Ethereum. Vor dem Hack von 2025 hatte Bybit weitgehend einen Ruf für robuste Sicherheit bewahrt, ein entscheidender Faktor, um eine große Nutzerbasis im wettbewerbsintensiven Derivatemarkt anzuziehen und zu halten. Ihr Wachstum spiegelte die breitere Expansion des Krypto-Derivatesektors wider, der exponentielle Zuwächse bei Handelsvolumen und institutioneller Beteiligung verzeichnete.

Das entscheidende Ereignis in Bybits Geschichte und tatsächlich in der gesamten Kryptoindustrie ereignete sich am 21. Februar 2025. An diesem Datum erlitt Bybit den größten Kryptowährungsdiebstahl, der jemals verzeichnet wurde. Angreifer entwendeten erfolgreich etwa 1,5 Milliarden US-Dollar in Ethereum (ETH) aus dem Cold Storage der Börse. Diese Summe übertraf frühere rekordverdächtige Diebstähle bei weitem, wie die 611 Millionen US-Dollar, die 2021 von Poly Network gestohlen wurden, und die 570 Millionen US-Dollar in BNB-Token, die 2022 von Binance entwendet wurden. Das Blockchain-Analyseunternehmen Elliptic spielte eine entscheidende Rolle bei der Verfolgung der gestohlenen Gelder und brachte den Angriff anschließend mit der berüchtigten Lazarus-Gruppe in Verbindung. Dieses staatlich gesponserte Hacker-Kollektiv aus Nordkorea hat eine lange Geschichte darin, Kryptowährungsbörsen und DeFi-Protokolle anzugreifen, um die illegalen Aktivitäten des Regimes zu finanzieren. Nach dem Diebstahl setzte die Lazarus-Gruppe ausgeklügelte Techniken ein, um den Großteil der gestohlenen ETH über verschiedene Krypto-Mixer zu waschen. Diese Dienste verschleiern die Transaktionsspur, indem sie Gelder von mehreren Nutzern bündeln und mischen, was es für Strafverfolgungsbehörden und Analysefirmen äußerst schwierig macht, den endgültigen Bestimmungsort der Vermögenswerte zu verfolgen und sie wiederzuerlangen. Der Bybit-Hack dient als drastisches Beispiel für die sich entwickelnde Raffinesse von Cyberbedrohungen in der digitalen Asset-Landschaft und die anhaltende Herausforderung, große Kapitalmengen in einem dezentralen, aber vernetzten Finanzsystem zu sichern.

Häufige Missverständnisse

Ein weit verbreitetes Missverständnis im Zusammenhang mit dem Bybit-Hack und vielen großen Krypto-Sicherheitsvorfällen ist die Annahme, dass alle Kryptowährungsbörsen mit einheitlichen Sicherheitsstandards arbeiten. In Wirklichkeit variieren das Sicherheitsniveau, die Robustheit der Cold-Storage-Lösungen, die Implementierung von Multi-Signatur-Protokollen und die Sorgfalt bei der Lieferkettensicherheit erheblich zwischen den Plattformen. Obwohl Bybit als führende Börse mit erheblichen Sicherheitsinvestitionen galt, zeigte der Vorfall von 2025, dass selbst Top-Plattformen nicht immun gegen hoch entwickelte Angriffe sind. Dies unterstreicht die Notwendigkeit für Nutzer, eine gründliche Due Diligence bezüglich der Sicherheitsbilanz, der Auditberichte und der Notfallpläne einer Börse durchzuführen, anstatt ein grundlegendes Schutzniveau anzunehmen.

Ein weiteres häufiges Missverständnis ist, dass Cold Wallets von Natur aus undurchdringlich sind. Obwohl Cold Wallets, da sie offline sind, einen überlegenen Schutz vor Online-Hacking-Versuchen bieten, enthüllte der Bybit-Hack eine kritische Nuance: Die Schwachstelle kann im Prozess der Interaktion mit der Cold Wallet liegen. Der Angriff nutzte eine Schwachstelle im Multisig-Signatur-Workflow und der Integrität der Benutzeroberfläche aus, nicht einen direkten Bruch der Offline-Wallet selbst. Dies bedeutet, dass selbst wenn Gelder offline gespeichert werden, die Mechanismen, die zur Autorisierung und Ausführung von Transaktionen aus diesen Wallets verwendet werden, durch Supply-Chain-Angriffe, Social Engineering oder Software-Exploits angegriffen werden können. Darüber hinaus glauben viele Nutzer fälschlicherweise, dass solche groß angelegten Hacks primär zu einer Massenkompromittierung individueller Kundendaten oder -konten führen. Im Fall von Bybit deuteten öffentliche Berichte und Analysen nach dem Vorfall darauf hin, dass der Angriff ein gezielter Diebstahl der eigenen operativen Gelder der Börse aus ihrer Cold Wallet, insbesondere ETH, war und nicht ein weit verbreiteter Bruch individueller Benutzerkonten oder persönlich identifizierbarer Informationen. Obwohl jeder Hack indirekt das Vertrauen der Nutzer beeinträchtigen und potenziell zu anderen Schwachstellen führen kann, ist es entscheidend, zwischen dem Diebstahl von Börsenvermögen und einer direkten Kompromittierung von Kundendaten zu unterscheiden. Schließlich gibt es oft das Missverständnis, dass gestohlene Gelder sofort und vollständig unwiederbringlich sind. Obwohl die Wiedererlangung äußerst schwierig ist, insbesondere durch den Einsatz von Krypto-Mixern, verfolgen Blockchain-Analysefirmen gestohlene Gelder aktiv. Dieses Tracking kann es Hackern erschweren, große Summen über regulierte Börsen auszuzahlen, obwohl Mixer den Nachverfolgungsprozess erheblich erschweren und die Wahrscheinlichkeit einer vollständigen Wiedererlangung verringern.

Zusammenfassung

Bybit hat sich als eine führende globale Kryptowährungs-Derivatebörse etabliert, die fortschrittliche Handelsfunktionen für eine anspruchsvolle Nutzerbasis bietet. Ihre Geschichte wurde jedoch am 21. Februar 2025 durch den größten jemals verzeichneten Kryptowährungsdiebstahl unauslöschlich geprägt, bei dem etwa 1,5 Milliarden US-Dollar in Ethereum illegal aus ihrer Multi-Signatur-Cold-Wallet transferiert wurden. Dieser Vorfall, der der berüchtigten Lazarus-Gruppe zugeschrieben wird, war ein ausgeklügelter Supply-Chain-Angriff, der den Transaktionssignaturprozess manipulierte, anstatt einen direkten Bruch der Offline-Wallet selbst darzustellen. Der Bybit-Hack diente als kritischer Weckruf für die gesamte digitale Asset-Branche, indem er die anhaltenden und sich entwickelnden Bedrohungen durch staatlich gesponserte Akteure aufzeigte und die Schwachstellen selbst in den fortschrittlichsten Sicherheitsarchitekturen hervorhob. Für Trader unterstrich er die überragende Bedeutung einer rigorosen Due Diligence, einer diversifizierten Vermögensverwahrung und eines tiefen Verständnisses der Kontrahentenrisiken, die mit zentralisierten Plattformen verbunden sind. Das Ereignis befeuert weiterhin Diskussionen über verbesserte Cybersicherheitsprotokolle, regulatorische Aufsicht und die anhaltende Herausforderung, digitales Vermögen in einer zunehmend komplexen und gezielten Bedrohungslandschaft zu schützen.