Die Kryptobörse Bybit gibt an, im ersten Halbjahr 2026 mehr als 700 Millionen US-Dollar an potenziellen Verlusten ihrer Nutzer abgefangen zu haben, während das in Dubai ansässige Unternehmen seine Sicherheitssysteme nach dem Diebstahl in Höhe von 1,46 Milliarden US-Dollar, dem es im Februar 2025 zum Opfer fiel, weiter ausbaute.

Die Zahlen wurden am Dienstag in Bybits Bericht zu Risiken und Sicherheit für das erste Halbjahr 2026 (H1 2026 Risk & Security Report) veröffentlicht. Laut dem Bericht konzentrierte sich die Sicherheitsarbeit des Unternehmens in diesem Zeitraum auf drei Bereiche: die Sicherheit von Nutzern und Konten, die On-chain-Überwachung in Echtzeit sowie KI-gestützte Sicherheitsoperationen. Die Veröffentlichung setzt einen breiteren Branchentrend zu regelmäßigen Transparenzberichten fort, der nach dem Zusammenbruch der Börse FTX im November 2022 an Tempo gewann und Handelsplattformen dazu veranlasste, Nachweise über Reserven (Proof of Reserves) und andere Vertrauenskennzahlen zu veröffentlichen.

Blockierte Auszahlungen und betrugsverdächtige Gelder

Bybit teilte mit, im ersten Halbjahr mehr als 30.000 verdächtige Auszahlungsanträge blockiert und damit fast 20.000 Nutzer vor potenziellen Verlusten geschützt zu haben. Erste Risikoüberprüfungen dauerten durchschnittlich 4,7 Minuten; 95 % der Überprüfungen wurden innerhalb von 10 Minuten abgeschlossen.

Darüber hinaus identifizierte die Börse laut dem Bericht rund 212 Millionen US-Dollar an potenziell betrugsbezogenen On-chain-Geldern und setzte mehr als 10.000 bösartige Adressen auf eine Schwarze Liste.

Ausgebaute On-chain-Überwachung in Echtzeit

Die Sicherheitsinitiative folgt auf einen der größten Kryptodiebstähle der Geschichte. Im Februar 2025 wurden der Börse rund 1,46 Milliarden US-Dollar an digitalen Vermögenswerten gestohlen, nachdem Angreifer die Signaturschnittstelle des Ethereum-Multisig-Kaltwallets während einer routinemäßigen Übertragung kompromittiert und die Unterzeichner dazu gebracht hatten, eine Transaktion zu genehmigen, die die zugrunde liegende Logik des Wallets stillschweigend veränderte. Bei dem Angriff wurden rund 400.000 ETH abgezogen. Das US-amerikanische Federal Bureau of Investigation führte den Diebstahl später auf die Lazarus-Gruppe Nordkoreas zurück, eine staatlich geförderte Hacker-Einheit, die vom US-Finanzministerium sanktioniert wurde und von Beobachtern der Vereinten Nationen mit früheren Kryptodiebstählen in Verbindung gebracht wurde, die zur Finanzierung des Waffenprogramms des Landes dienten. Seitdem hat Bybit nach eigenen Angaben seine Fähigkeit ausgebaut, Transaktionen zu überwachen und auf Bedrohungen in seiner gesamten Infrastruktur zu reagieren.

Der Vorfall bleibt der bislang größte einzelne Kryptowährungsdiebstahl und machte den Großteil der mehr als 2 Milliarden US-Dollar aus, die Blockchain-Analysefirmen für das Jahr 2025 als von Kryptoplattformen gestohlenen Betrag schätzten.

Das Unternehmen erklärte, dass es nun 100 % der geschäftsrelevanten On-chain-Aktivitäten überwacht, darunter gelistete Token-Verträge, Ökosystem-Verträge sowie seine Kalt-, Warm- und Hot-Wallets.

Im ersten Halbjahr 2026 hat Bybit nach eigenen Angaben zehn Sicherheitsvorfälle im Zusammenhang mit gelisteten Token-Projekten bearbeitet, ohne dass dabei Verluste für die Plattform entstanden. In acht Fällen schloss das Unternehmen seine Notfallmaßnahmen ab, bevor andere große Börsen dies taten, und in zwei Fällen erkannte es die Vorfälle, bevor die betroffenen Projekte die Angriffe selbst identifizierten.

Bybit erklärte, das Ziel sei es, die Zeit zwischen der Erkennung verdächtiger Aktivitäten und dem Ergreifen von Maßnahmen zu verkürzen, da Angreifer neue Techniken einsetzen.

KI-Tools beschleunigen Sicherheitstests

Bybit erhöht zudem den Einsatz von KI und Automatisierung in seinen Sicherheitsoperationen. Im ersten Halbjahr 2026 verarbeitete die KI-gestützte Analyse laut dem Bericht mehr als 100.000 Sicherheitswarnungen; das Unternehmen gab an, dass KI-gestützte Audits hochkritische Sicherheitslücken drei- bis fünfmal häufiger aufdeckten als manuelle Überprüfungen.

Die Automatisierung habe laut dem Unternehmen zudem die Zeit zwischen Sicherheitsbewertung und Tests von etwa zwei Wochen auf zwei Stunden verkürzt.

Eine automatisierte Red-Team-Plattform prüfte 1.489 öffentlich zugängliche Assets und identifizierte mehr als 100 hochkritische Sicherheitslücken. Die durchschnittliche Zeit von der Entdeckung eines Assets bis zum Beginn der ersten Tests sei laut Bybit auf weniger als 24 Stunden gesunken, verglichen mit Wochen unter dem bisherigen manuellen Prozess.

Trotz des verstärkten Einsatzes von Automatisierung bleiben laut Bybit menschliche Sicherheitsspezialisten für komplexe Sicherheitsentscheidungen verantwortlich.

Sicherheitsarchitektur nach dem Einbruch im Jahr 2025

Die neuen Zahlen sind Teil der Bemühungen von Bybit aufzuzeigen, wie sich seine Sicherheitsarchitektur seit dem Einbruch im Jahr 2025 verändert hat. Die Börse hat erklärt, mit Strafverfolgungsbehörden, Blockchain-Aufklärungsdiensten und Branchenpartnern zusammengearbeitet zu haben, um die mit dem Diebstahl verbundenen Vermögenswerte nachzuverfolgen. Außerdem hat sie rechtliche Schritte gegen Nordkorea und die Lazarus-Gruppe wegen der mit dem Angriff verbundenen Vermögenswerte eingeleitet. Laut Blockchain-Analysten wurde die Rückverfolgung der gestohlenen ETH dadurch erschwert, dass die Gelder in den Monaten nach dem Angriff über Mixing-Dienste, Cross-Chain-Brücken und dezentrale Börsen verschoben wurden.