Bybit-Hack 2025: Der größte Krypto-Diebstahl der Geschichte

Definition

Der Bybit-Hack von 2025 bezeichnet den beispiellosen Cyberangriff auf die in einem internationalen Marktzentrum ansässige Kryptowährungsbörse Bybit am 21. Februar 2025. Dieser Vorfall führte zum Diebstahl von rund 1,5 Milliarden US-Dollar in Ethereum (ETH) und markiert damit den größten Kryptowährungsdiebstahl in der Geschichte. Der Angriff nutzte eine Schwachstelle im Workflow der Multi-Signatur-Wallet von Bybit aus und zielte speziell auf eine routinemäßige Übertragung von einer Cold Wallet zu einer Hot Wallet ab.

Der Bybit-Hack von 2025 war ein Cyberangriff auf die Kryptowährungsbörse Bybit am 21. Februar 2025, der zum Diebstahl von rund 1,5 Milliarden US-Dollar in Ethereum führte und ihn zum größten Krypto-Diebstahl aller Zeiten machte.

Kernaussage

Der Bybit-Hack von 2025 unterstrich die anhaltenden und sich entwickelnden Sicherheitsherausforderungen innerhalb der Kryptowährungsbranche, selbst für große zentralisierte Börsen, die fortschrittliche Sicherheitsprotokolle einsetzen. Er verdeutlichte die ausgeklügelten Taktiken staatlich geförderter Hackergruppen, die kritischen Schwachstellen in komplexen Systemen zur Verwaltung digitaler Vermögenswerte und die dringende Notwendigkeit verbesserter regulatorischer Rahmenbedingungen sowie einer robusten Lieferkettensicherheit im gesamten Krypto-Ökosystem. Der Vorfall diente als deutliche Erinnerung daran, dass keine Entität, unabhängig von ihrer Größe oder ihren Sicherheitsinvestitionen, vollständig immun gegen entschlossene und gut ausgestattete Angreifer ist.

Mechanik

Der Angriff auf Bybit war eine hoch entwickelte Lieferketten-Kompromittierung (supply-chain compromise), die den Workflow der Multi-Signatur-Wallet (Multisig) der Börse zum Ziel hatte. Bybit nutzte Safe{Wallet}, eine weithin anerkannte Multisig-Plattform, zur Verwaltung ihrer digitalen Vermögenswerte, insbesondere für Übertragungen zwischen ihren Cold Wallets (Offline-Speicher für große Reserven) und Hot Wallets (Online-Wallets für operative Liquidität). Am 21. Februar 2025 wurde während einer geplanten Übertragung von Ethereum von einer Cold Wallet zu einer Hot Wallet eine unautorisierte Aktivität festgestellt.

Die Ermittlungen ergaben, dass eine Entwicklermaschine, die mit Safe{Wallet} in Verbindung stand, kompromittiert worden war. Dieser Einbruch ermöglichte es den Angreifern, bösartigen JavaScript-Code in die Safe-Oberfläche einzuschleusen. Als die Unterzeichner von Bybit die routinemäßige Transaktion initiierten, zeigte die manipulierte Benutzeroberfläche eine scheinbar normale Übertragungsanfrage an. Die zugrunde liegende Transaktionslogik und die Zieladresse wurden jedoch durch den bösartigen Code heimlich geändert. Diese Manipulation führte dazu, dass die 1,5 Milliarden US-Dollar in Ethereum von Bybits Kontrolle auf Adressen der Angreifer umgeleitet wurden, wodurch die normalerweise für eine Multisig-Einrichtung erforderlichen Mehrfachgenehmigungen aufgrund der kompromittierten Präsentationsschicht effektiv umgangen wurden. Diese Methode zeigte ein tiefes Verständnis sowohl der technischen Infrastruktur als auch der operativen Abläufe des Ziels.

Trading-Relevanz

Die unmittelbaren Folgen des Bybit-Hacks erschütterten die Kryptowährungsmärkte. Obwohl Bybit die Nutzer schnell versicherte, dass die Kundengelder sicher seien und der Verstoß hauptsächlich operative Unternehmensgelder betraf, führte das schiere Ausmaß des Diebstahls zu erheblicher Marktvolatilität. Der Preis von Ethereum, dem primär gestohlenen Vermögenswert, erlebte nach Bekanntwerden der Nachrichten einen spürbaren Rückgang, was die Besorgnis der Anleger über die Sicherheit digitaler Vermögenswerte und die Widerstandsfähigkeit des breiteren Marktes gegenüber solch groß angelegten Vorfällen widerspiegelte. Dieses Ereignis verstärkte die Wahrnehmung inhärenter Risiken bei zentralisierten Börsen und veranlasste einige Trader, ihre Vermögensallokationsstrategien neu zu bewerten und Self-Custody-Lösungen oder dezentrale Alternativen in Betracht zu ziehen.

Über die unmittelbaren Preisbewegungen hinaus hatte der Hack langfristige Auswirkungen auf Handelspraktiken und Marktinfrastruktur. Er verstärkte die Forderungen nach größerer Transparenz von Börsen hinsichtlich ihrer Sicherheitsaudits, Versicherungsrichtlinien und Cold-Storage-Praktiken. Trader wurden sich der Bedeutung der Diversifizierung über verschiedene Börsen hinweg und der potenziellen systemischen Risiken, die mit einzelnen Fehlerquellen verbunden sind, bewusster. Der Vorfall löste auch Diskussionen über die Rolle von Blockchain-Analysefirmen wie Elliptic und TRM Labs bei der Verfolgung gestohlener Gelder aus, was die Liquidität und Handelbarkeit von "kontaminierten" Vermögenswerten beeinflussen kann. Die Fähigkeit der Angreifer, die als Lazarus-Gruppe identifiziert wurden, einen erheblichen Teil des gestohlenen ETH über Krypto-Mixer zu waschen und in Bitcoin umzuwandeln, erschwerte die Wiederherstellungsbemühungen zusätzlich und verdeutlichte die anhaltende Herausforderung der illegalen Finanzierung im Kryptobereich, was die regulatorische Prüfung von datenschutzverbessernden Tools beeinflusste.

Risiken

Der Bybit-Hack verdeutlichte mehrere kritische Risiken, die dem Kryptowährungs-Ökosystem innewohnen, insbesondere in Bezug auf zentralisierte Börsen und deren operative Sicherheit. Erstens unterstrich er die Anfälligkeit für Lieferkettenangriffe, bei denen ein Drittanbieter oder eine Softwarekomponente (wie Safe{Wallet}) zum Einfallstor für einen Verstoß wird. Diese Art von Angriff ist besonders heimtückisch, da sie die direkten Sicherheitsmaßnahmen einer Organisation umgeht, indem sie eine vertrauenswürdige externe Abhängigkeit angreift. Börsen verlassen sich auf zahlreiche Drittanbieter-Tools und -Dienste, von denen jeder einen potenziellen Angriffsvektor darstellt.

Zweitens enthüllte der Vorfall die ausgeklügelte Natur staatlich geförderter Hackergruppen, insbesondere der Lazarus-Gruppe. Diese Entitäten verfügen über erhebliche Ressourcen, Fachkenntnisse und Geduld, die es ihnen ermöglichen, hochgradig zielgerichtete und komplexe Exploits auszuführen, die selbst robuste Sicherheitsprotokolle umgehen können. Ihre Methoden umfassen oft eine Kombination aus Social Engineering, Zero-Day-Exploits und einem tiefen technischen Verständnis der Blockchain-Infrastruktur. Darüber hinaus brachte der Hack die Herausforderungen der Wiederherstellung von Vermögenswerten und der Nachverfolgbarkeit von Geldern ans Licht, sobald große Summen über Krypto-Mixer gewaschen werden. Während Blockchain-Analysefirmen oft die anfänglichen Bewegungen verfolgen können, erschwert der Einsatz von Mixern den Prozess erheblich, wodurch es schwierig wird, gestohlene Gelder einzufrieren oder zu beschlagnahmen, was das finanzielle Risiko für betroffene Entitäten erhöht und potenziell die Marktintegrität beeinträchtigt. Das Ereignis entfachte auch Debatten über die Notwendigkeit einer klareren und umfassenderen regulatorischen Aufsicht, um höhere Sicherheitsstandards und Rechenschaftspflicht in der gesamten Branche der digitalen Vermögenswerte durchzusetzen.

Geschichte und Beispiele

Der Bybit-Hack von 2025, mit seinem erschütternden Verlust von 1,5 Milliarden US-Dollar, ist der größte Kryptowährungsdiebstahl in der Geschichte und übertrifft frühere hochkarätige Vorfälle bei weitem. Vor diesem Ereignis gab es größere Hacks wie den Poly Network Hack im Jahr 2021, bei dem 611 Millionen US-Dollar gestohlen wurden (wobei ein Großteil später zurückgegeben wurde), und den Binance BNB Chain Bridge Exploit im Jahr 2022, der zu einem Verlust von etwa 570 Millionen US-Dollar führte. Diese Vorfälle, obwohl bedeutsam, wurden durch das Ausmaß und die Raffinesse des Bybit-Einbruchs übertroffen.

Der Angriff wurde schnell der nordkoreanischen Lazarus-Gruppe zugeschrieben, einem staatlich geförderten Hacker-Kollektiv, das für seine hartnäckige Ausrichtung auf die Kryptowährungsbranche bekannt ist. Der Crypto Crime Report 2025 von TRM Labs zeigte, dass Nordkorea allein im Jahr 2024 für etwa 800 Millionen US-Dollar an gestohlenen Kryptowährungen verantwortlich war, was etwa 35 % aller in diesem Jahr gestohlenen Gelder ausmachte. Die Vorgehensweise der Lazarus-Gruppe, die Phishing, Lieferketten-Kompromittierungen und den Diebstahl privater Schlüssel umfasst, spiegelt Taktiken wider, die bei früheren Angriffen wie dem Atomic Wallet Hack von 2023 beobachtet wurden, bei dem 100 Millionen US-Dollar von über 4.100 einzelnen Adressen gestohlen wurden. Der Bybit-Hack festigte den Ruf der Lazarus-Gruppe, hochwirksame Operationen zur Generierung von Einnahmen für das nordkoreanische Regime durchzuführen, und demonstrierte ihre kontinuierliche Entwicklung bei der Ausnutzung von Schwachstellen im Bereich der digitalen Vermögenswerte. Die anschließende Wäsche des gestohlenen ETH über verschiedene Krypto-Mixer und die Umwandlung in Bitcoin veranschaulichte zusätzlich ihre etablierten Taktiken zur Verschleierung der Geldspur.

Häufige Missverständnisse

Ein häufiges Missverständnis im Zusammenhang mit dem Bybit-Hack von 2025 war, dass es sich um eine Massenkompromittierung von persönlichen Kundendaten handelte. Öffentliche Berichte und Analysen nach dem Vorfall stellten klar, dass es sich um einen gezielten Krypto-Diebstahl handelte, der speziell den Multi-Signatur-Wallet-Workflow von Bybit für interne Vermögensübertragungen betraf und nicht um einen Bruch individueller Benutzerkonten oder sensibler persönlicher Informationen. Obwohl jeder Sicherheitsvorfall an einer Börse Bedenken aufwirft, ist es entscheidend, zwischen dem Diebstahl operativer Unternehmensgelder und einem weit verbreiteten Datenleck, das die Privatsphäre der Nutzer betrifft, zu unterscheiden.

Ein weiteres Missverständnis war, dass die Multi-Signatur-Wallet selbst von Natur aus fehlerhaft oder leicht zu umgehen sei. Die Realität war ein nuancierterer Lieferkettenangriff, bei dem die Kompromittierung auf der Ebene einer Drittanbieter-Entwicklermaschine und der Benutzeroberfläche der Safe{Wallet}-Plattform erfolgte, anstatt eines direkten kryptografischen Fehlers im Multisig-Protokoll selbst. Der bösartige JavaScript-Code veränderte die Darstellung der Transaktion für die Unterzeichner, wodurch eine betrügerische Transaktion legitim erschien und das menschliche Element in der Sicherheitskette effektiv getäuscht wurde. Dies unterstreicht, dass selbst robuste Sicherheitsmechanismen durch ausgeklügelte Social Engineering- oder Lieferketten-Schwachstellen untergraben werden können, anstatt einer grundlegenden Schwäche in der zugrunde liegenden Technologie.

Zusammenfassung

Der Bybit-Hack von 2025 stellt ein wegweisendes Ereignis in der Geschichte der Kryptowährungen dar und ist mit rund 1,5 Milliarden US-Dollar in gestohlenem Ethereum der größte Diebstahl digitaler Vermögenswerte bis heute. Der von der berüchtigten Lazarus-Gruppe inszenierte Angriff nutzte eine ausgeklügelte Lieferketten-Schwachstelle im Multi-Signatur-Cold-Wallet-Übertragungsprozess von Bybit aus, die speziell die Safe{Wallet}-Oberfläche betraf. Dieser Vorfall beeinflusste das Marktvertrauen tiefgreifend, intensivierte Debatten über Sicherheit und regulatorische Aufsicht und unterstrich die anhaltenden Bedrohungen durch staatlich geförderte Akteure. Er diente als kritische Erinnerung für Börsen, ihre Lieferkettensicherheit zu stärken, für Regulierungsbehörden, sich an sich entwickelnde Bedrohungen anzupassen, und für Nutzer, wachsam gegenüber den inhärenten Risiken im zentralisierten Krypto-Ökosystem zu bleiben. Das Ereignis prägt weiterhin Diskussionen über die Sicherheit digitaler Vermögenswerte, Rechenschaftspflicht und die Zukunft des dezentralen Finanzwesens.