Sicherheitslücke bei Bybit Fintech
Hacker stehlen rekordhohe 1,5 Mrd. USD von Kryptobörse.

Am 21. Februar 2025 meldete die Kryptobörse Bybit, betrieben von Bybit Fintech, einen Diebstahl von 1,5 Mrd. USD in Ethereum aus ihren Offline-Wallets. Hierfür manipulierten die Täter über eine Sicherheitslücke die Vermögenstransfer-Oberfläche, sodass diese die korrekte Empfänger-Adresse anzeigte, obwohl die Überweisung an eine andere ging. Die Börse versicherte ihre Nutzer, dass deren Wallets sicher seien, und versprach zudem, potenziell Betroffenen eventuelle Verluste unabhängig davon erstatten zu wollen, ob sie die 1,5 Mrd. zurückbekämen.

Forschern zufolge steckt die Lazarus-Gruppe hinter dem Angriff.

Nachtrag vom 27.02.2025:

Das FBI hat bestätigt, dass die Lazarus-Gruppierung die Attacke durchgeführt hat. Ein Teil der Beute sei mittlerweile weiterverteilt worden.