Die Unterzeichner von Bybit genehmigten eine Transaktion, die sie nicht sehen konnten – 1,5 Mrd. USD weg

Bybit, 2018 gegründet, war zu einer der weltweit größten Krypto-Börsen nach Volumen herangewachsen und hielt Kundenvermögen in zweistelliger Milliardenhöhe. Die wichtigste Ethereum-Cold-Wallet – der Offline-Tresor mit dem Ether der Börse selbst – war ein Multisig, das Transaktionen über Safe{Wallet} signierte, eine Signaturschnittstelle eines Drittanbieters.

Am 19. Februar 2025 schleusten Angreifer, die die Infrastruktur von Safe{Wallet} kompromittiert hatten, bösartigen Code in dessen Frontend ein. Zwei Tage später, als Bybit eine Routineüberweisung aus der Cold Wallet einleitete, zeigte die gekaperte Schnittstelle den drei Unterzeichnern eine verschleierte Version der Transaktion. Sie genehmigten, was sie für normal hielten; 401.000 ETH – etwa 1,5 Mrd. USD – gingen an von den Angreifern kontrollierte Adressen, der größte Diebstahl in der Geschichte der Kryptowährungen.

Bybit ließ Auszahlungen weiterlaufen, deckte das Loch mit Überbrückungskrediten von Investoren und startete ein Lazarus-Bounty-Programm zur Nachverfolgung der Gelder. Forensische Untersuchungen von Sygnia und Verichains sowie Blockchain-Analysen von Elliptic und Arkham schrieben den Diebstahl der nordkoreanischen Lazarus-Gruppe zu. Innerhalb weniger Tage waren mindestens 300 Mio. USD unwiederbringlich gewaschen, und etwa ein Fünftel der Gesamtsumme wurde als nicht wiederherstellbar abgeschrieben.

Hacker übernahmen das Frontend von Safe{Wallet}, um eine verschleierte Transaktion anzuzeigen; die Unterzeichner genehmigten sie, und 401.000 ETH (~1,5 Mrd. USD) verließen die Cold Wallet.

Ein Multisig ist nur so stark wie das, was die Unterzeichner überprüfen können. Eine kompromittierte Signaturschnittstelle kann eine Transaktion anzeigen und eine andere übermitteln, und die Genehmigungen folgen dem Bildschirm.

Bybit konzentrierte rund 1,5 Mrd. USD in einer einzigen Ethereum-Cold-Wallet hinter einem einzigen Signaturablauf. Ein gefälschter Bildschirm leerte den gesamten Tresor.

Die Angreifer gingen über die Infrastruktur des Wallet-Anbieters vor, nicht über die von Bybit. Die Vertrauensgrenze erstreckte sich stillschweigend auf ein Frontend eines Drittanbieters, das niemand bei der Börse kontrollierte.

Eine Mehrfachsignatur schützt nur das, was die Unterzeichner überprüfen können – behandle die Signaturschnittstelle als nicht vertrauenswürdig und bestätige die tatsächliche Transaktion, nicht den Bildschirm, der sie anzeigt.