Bybit erhält Unterstützung eines US-Gerichts, um den $1.5 Billionen-Hack zu verfolgen, da der Großteil der gestohlenen Gelder unnachverfolgbar wird

Bybit hat Unterstützung von einem US-Gericht erhalten, um Informationen einzuholen, die bei der Verfolgung von Kryptowährungen helfen könnten, die beim $1.5 billion Hack der Börse gestohlen wurden. Damit erhält das Unternehmen ein weiteres rechtliches Mittel in seinem Bemühen, mit dem massiven Cyberangriff in Verbindung stehende Vermögenswerte zurückzuholen.

Die Entwicklung kommt mehr als ein Jahr nach dem Angriff im February 2025, der zu einem der größten jemals verzeichneten Kryptowährungsdiebstähle führte. Das Ausmaß des Bybit-Diebstahls übertraf frühere große Vorfälle der Branche, darunter der Ronin-Network-Hack von 2022 im Zusammenhang mit Axie Infinity, bei dem rund $625 million gestohlen wurden, sowie der Poly-Network-Exploit von 2021, bei dem etwa $611 million betroffen waren, bevor die Gelder schließlich zurückgegeben wurden. Den neuesten Berichten zufolge sind rund 90% der gestohlenen Gelder inzwischen schwer oder unmöglich nachzuverfolgen, nachdem sie durch ein komplexes Netz aus Blockchain-Adressen und Transaktionen bewegt wurden.

Die gerichtliche Maßnahme könnte Bybit erlauben, Informationen von US-basierten Plattformen anzufordern, die möglicherweise mit den gestohlenen Vermögenswerten interagiert haben. Dadurch könnten Ermittler zusätzliche Hinweise darauf erhalten, wohin Teile der Gelder bewegt wurden und ob noch irgendein Anteil eingefroren oder zurückgeholt werden kann.

Der Fall verdeutlicht sowohl die Transparenz als auch die Grenzen der Blockchain-Technologie. Zwar werden Kryptowährungstransaktionen dauerhaft in öffentlichen Hauptbüchern aufgezeichnet, doch ausgefeilte Geldwäschemethoden können es extrem schwierig machen, Blockchain-Adressen realen Personen oder Organisationen zuzuordnen.

Das Federal Bureau of Investigation führte den Diebstahl bei Bybit bereits zuvor auf North Korea zurück und ordnete die Aktivität der von ihm sogenannten TraderTraitor-Kampagne zu. Die Behörde erklärte, die Angreifer hätten die gestohlenen Vermögenswerte rasch umgewandelt und über Tausende von Adressen und mehrere Blockchains verteilt.

Quelle: X Post

Bybits $1.5 Billionen-Hack bleibt ein wichtiger Fall für die Kryptosicherheit

Der Angriff auf Bybit im February 2025 schockierte die Kryptobranche wegen des enormen Umfangs des Diebstahls. Bybit erklärte, dass während einer eigentlich routinemäßigen Überweisung eine einzelne Ethereum-Cold-Wallet kompromittiert worden sei. Später teilte die Börse mit, dass aus dieser Wallet Vermögenswerte im Wert von rund $1.46 billion entnommen wurden, darunter ETH und mehrere auf Ethereum basierende Liquid-Staking-Token.

Die gestohlenen Vermögenswerte wurden rasch von den ursprünglichen Adressen wegbewegt — eine Geschwindigkeit, die zu einem der prägenden Merkmale des Vorfalls wurde. Ermittler, die die gestohlenen Gelder verfolgten, sahen sich mit einem sich ständig verändernden Netz von Wallets konfrontiert, da die Angreifer Vermögenswerte zwischen Adressen und Blockchain-Netzwerken verschoben. Sobald Kryptowährung übertragen wird, bleibt die Transaktion selbst on-chain sichtbar. Wer jedoch eine bestimmte Adresse kontrolliert, ist eine andere Frage.

US-Gerichtsbeschluss eröffnet Ermittlern einen weiteren Weg

Die jüngste gerichtliche Entwicklung ist bedeutsam, weil eine Blockchain-Analyse allein nicht immer genügend Informationen liefert, um die Personen hinter einer Wallet zu identifizieren. Ein durch das Gericht gestütztes Verfahren kann Bybit potenziell Zugang zu Informationen verschaffen, die von Unternehmen innerhalb der Vereinigten Staaten gehalten werden. Dazu könnten Kontodaten, Transaktionshistorien oder andere Daten gehören, die Ermittlern helfen, Blockchain-Adressen mit bestimmten Diensten oder Entitäten zu verbinden.

Ziel ist nicht zwingend die Rückgewinnung der gesamten $1.5 billion. Stattdessen versuchen Ermittler, den Teil der gestohlenen Gelder zu identifizieren, der möglicherweise noch erreichbar ist. Schon eine vergleichsweise kleine Rückgewinnung könnte wertvolle Hinweise über das Geldwäschenetzwerk und die an den gestohlenen Vermögenswerten beteiligten Akteure liefern.

Rund 90% der Gelder sollen unnachverfolgbar sein

Das größte Hindernis für Bybit ist die Geschwindigkeit, mit der die gestohlenen Vermögenswerte bewegt wurden. Aktuelle Berichte deuten darauf hin, dass rund 90% der gestohlenen Kryptowährungen unnachverfolgbar geworden sind. Das bedeutet nicht zwangsläufig, dass die Vermögenswerte aus der Blockchain verschwunden sind. Vielmehr können Ermittler nicht mehr zuverlässig feststellen, wer die Gelder kontrolliert oder wie sie mit dem ursprünglichen Diebstahl verbunden sind.

Die Vermögenswerte könnten durch zahlreiche Wallets, dezentrale Dienste, Cross-Chain-Bridges und andere Mechanismen geflossen sein, die Transaktionsverläufe schwerer nachvollziehbar machen sollen. Das Office of Foreign Assets Control des US-Finanzministeriums sanktionierte 2022 den Krypto-Mixing-Dienst Tornado Cash wegen seiner Rolle bei der Geldwäsche illegaler Erlöse, darunter auch von nordkoreanischen Akteuren gestohlene Mittel. Solche Werkzeuge machen einen erheblichen Unterschied zwischen dem bloßen Sehen einer Transaktion und ihrem Verstehen. Blockchain-Aufzeichnungen können zeigen, dass Gelder bewegt wurden, verraten aber nicht automatisch, wer jede beteiligte Adresse kontrolliert.

Nordkorea und die Verbindung zur Lazarus Group

Die US-Regierung hat den Diebstahl bei Bybit offiziell North Korea zugeschrieben. Im February 2025 erklärte das FBI, nordkoreanische Akteure seien für den Diebstahl von rund $1.5 billion an virtuellen Vermögenswerten von Bybit verantwortlich gewesen. Die Behörde bezeichnete die Aktivität als TraderTraitor und warnte, dass die gestohlenen Vermögenswerte rasch umgewandelt und verteilt würden. Das FBI sagte außerdem, die Angreifer würden voraussichtlich weiterhin Geldwäsche betreiben und einen Teil der Vermögenswerte schließlich in Fiat-Währung umwandeln.

Sicherheitsforscher und Blockchain-Ermittler haben den Angriff mit der Lazarus Group in Verbindung gebracht, einer Hackergruppe, die weithin mit North Korea assoziiert wird. Lazarus wurde im Laufe der Jahre mit zahlreichen Kryptowährungsdiebstählen und anderen Cyberoperationen in Verbindung gebracht. Bybit selbst hatte die gestohlenen Gelder zuvor als mit Aktivitäten beschrieben, die der Lazarus Group zugeschrieben werden, und Initiativen gestartet, um die Vermögenswerte zu verfolgen und zurückzuholen.

Berichte von UN-Gremien schätzen, dass North Korea über mehrere Jahre hinweg durch Kryptowährungsdiebstahl Milliarden von Dollar eingenommen hat; die Mittel sollen zur Unterstützung der Waffenprogramme des Landes verwendet worden sein. Der Bybit-Vorfall zeigte, welche Größenordnung solche Operationen erreichen können. Ein Diebstahl von mehr als $1 billion ist nicht nur ein Vorfall der Kryptosicherheit — er hat Auswirkungen auf internationale Sanktionen, Cyberkriminalitätsuntersuchungen und die nationale Sicherheit.

Warum das Verfolgen von Krypto weiterhin schwierig ist

Kryptowährungen werden oft als transparent beschrieben, weil Transaktionen öffentlich aufgezeichnet werden. Diese Beschreibung ist technisch korrekt, aber unvollständig. Auf einer öffentlichen Blockchain können Ermittler Transaktionen zwischen Adressen sehen, doch die Herausforderung besteht darin, zu bestimmen, wem diese Adressen gehören.

Wenn gestohlene Vermögenswerte in einer Wallet verbleiben, können Ermittler sie möglicherweise überwachen. Viel komplizierter wird die Lage, wenn Gelder auf Hunderte oder Tausende von Adressen aufgeteilt werden, und die Komplexität steigt weiter, wenn Vermögenswerte zwischen unterschiedlichen Blockchain-Netzwerken bewegt werden. Ermittler müssen dann mehrere Transaktionsverläufe rekonstruieren und feststellen, ob scheinbar unzusammenhängende Adressen miteinander verbunden sind.

Das FBI erklärte, die gestohlenen Vermögenswerte seien in Bitcoin und andere virtuelle Assets umgewandelt und über mehrere Blockchains verteilt worden. Cross-Chain-Aktivität kann die Nachverfolgung erschweren, weil Ermittler Gelder durch unterschiedliche Netzwerke mit verschiedenen Transaktionsstrukturen verfolgen müssen. Kryptowährungs-Mixer und andere datenschutzfördernde Dienste können Untersuchungen ebenfalls erschweren, da diese Systeme darauf ausgelegt sind, offensichtliche Verbindungen zwischen Ein- und Auszahlungen zu durchbrechen.

Blockchain-Analysefirmen wie Chainalysis, TRM Labs und Elliptic arbeiten mit Strafverfolgungsbehörden zusammen, um illegale Kryptoflüsse zu verfolgen, doch ausgefeilte Akteure passen sich weiterhin an. Je schneller Gelder verteilt werden, desto schwieriger wird es für Börsen und Ermittler, sie einzufrieren.

Die ersten Stunden nach einem Hack sind entscheidend

Eine der wichtigsten Lehren aus dem Bybit-Vorfall ist die Bedeutung von Geschwindigkeit. Wenn eine große Börse gehackt wird, beginnen Ermittler sofort damit, die Adressen der Angreifer zu identifizieren. Börsen und Blockchain-Infrastrukturunternehmen können dann versuchen, Transaktionen zu kennzeichnen oder einzufrieren, die mit diesen Adressen verbunden sind. Das Zeitfenster für ein Eingreifen kann extrem kurz sein — sobald gestohlene Vermögenswerte in ein großes Netz aus Adressen und Diensten gelangen, wird ihre Rückgewinnung deutlich schwieriger.

Bybit sagt, Kundengelder blieben gedeckt

Das Ausmaß des Hacks löste sofort Sorgen über die Zahlungsfähigkeit von Bybit aus. Die Unternehmensführung erklärte kurz nach dem Vorfall, dass die Kundengelder weiterhin vollständig gedeckt seien und das Unternehmen den Verlust verkraften könne. Der eigene Zeitstrahl von Bybit hält fest, dass der CEO Ben Zhou die Kunden öffentlich beruhigte und erklärte, die Börse bleibe solvent, selbst wenn die gestohlenen Gelder nicht zurückgeholt werden könnten. Diese Reaktion half, Sorgen über eine mögliche Liquiditätskrise zu dämpfen. Der Vorfall zeigte jedoch, wie bereits eine einzige kompromittierte Wallet enorme finanzielle Risiken erzeugen kann.

Cold Wallets sind nicht völlig risikofrei

Der Angriff warf auch Fragen über die Sicherheitsannahmen rund um Cold Storage auf. Cold Wallets gelten im Allgemeinen als sicherer, weil private Schlüssel von Online-Systemen getrennt aufbewahrt werden. Der Bybit-Vorfall zeigte jedoch, dass die Sicherheit des Signierprozesses und der dazugehörigen Infrastruktur ebenso wichtig ist wie die physische Aufbewahrung der Schlüssel. Nach Bybits Darstellung nutzten die Angreifer während einer routinemäßigen Transaktion den Prozess rund um eine Safe-Multisignatur-Wallet aus.

Multisignatur-Sicherheit steht vor neuen Herausforderungen

Viele große Krypto-Unternehmen verwenden Multisignatur-Systeme, um zu verhindern, dass eine einzelne Person über Gelder verfügen kann. Das Prinzip ist einfach: Vor der Ausführung einer Transaktion sind mehrere Genehmigungen erforderlich. Angreifer müssen jedoch nicht unbedingt jeden privaten Schlüssel stehlen. Stattdessen könnten sie versuchen, die Benutzeroberfläche, den Signierprozess oder das an der Freigabe von Transaktionen beteiligte Personal zu kompromittieren. Sicherheitsteams müssen daher nicht nur private Schlüssel schützen, sondern auch die Systeme um sie herum.

Der Rechtsstreit könnte Zeit in Anspruch nehmen

Die durch das Gericht gestützte Verfolgung garantiert nicht, dass die gestohlenen Gelder zurückgeholt werden. Juristische Verfahren können sich hinziehen. Manche Plattformen verfügen möglicherweise nicht über nützliche Informationen. Andere Vermögenswerte könnten sich bereits außerhalb von Zuständigkeiten befinden, in denen US-Gerichte leicht Kooperation erzwingen können. Es besteht auch die Möglichkeit, dass ein Teil der Gelder bereits in andere Vermögenswerte oder Fiat-Währungen umgewandelt wurde.

Der juristische Prozess ist daher nur ein Bestandteil einer weitaus umfassenderen Wiederherstellungsbemühung.

Was passiert mit eingefrorenen Geldern?

Wenn Ermittler gestohlene Kryptowährungen auf einer regulierten Plattform identifizieren, können sie die Vermögenswerte möglicherweise einfrieren. Die Rückgewinnung hängt dann von weiteren rechtlichen Schritten ab. Eingefrorene Vermögenswerte werden nicht automatisch an das Opfer zurückgegeben. Gerichte und Strafverfolgungsbehörden müssen möglicherweise das Eigentum feststellen und entscheiden, wie die Vermögenswerte behandelt werden sollen. Dieser Prozess kann deutlich länger dauern als das bloße Identifizieren einer Blockchain-Adresse.

Der Fall zeigt die Bedeutung von Börsensicherheit

Der Bybit-Vorfall ist zu einer wichtigen Warnung für die breitere Kryptobranche geworden. Börsen verwahren enorme Mengen an Kundengeldern. Das macht sie zu attraktiven Zielen für ausgefeilte Angreifer. Sicherheitsteams müssen sich gegen Phishing, Malware, kompromittierte Zugangsdaten, Insider-Bedrohungen und Angriffe auf die Transaktionsinfrastruktur verteidigen. Ein erfolgreicher Einbruch kann potenziell Verluste in Milliardenhöhe verursachen.

North Koreas Krypto-Diebstahlkampagne

Der Bybit-Hack passt auch in ein breiteres Muster von Kryptowährungsdiebstählen, die nordkoreanischen Akteuren zugeschrieben werden. US-Behörden haben wiederholt gewarnt, dass North Korea Cyberkriminalität und Kryptowährungsdiebstahl zur Einnahmenerzielung nutzt. Das FBI hat private Unternehmen, darunter Börsen, Blockchain-Infrastrukturanbieter und Analysefirmen, dazu ermutigt, Transaktionen zu identifizieren und zu blockieren, die mit nordkoreanischer Geldwäscheaktivität in Verbindung stehen. Das Ausmaß der Aktivitäten hat Kryptowährungsdiebstahl zu einem internationalen Sicherheitsproblem gemacht.

Warum Krypto-Börsen stärkere Zusammenarbeit brauchen

Der Kampf gegen groß angelegte Kryptowährungsdiebstähle erfordert zunehmend Kooperation zwischen Börsen. Gestohlene Vermögenswerte bleiben selten auf der Plattform, von der sie entwendet wurden. Sie können zu einer anderen Börse, einem dezentralen Protokoll oder einer anderen Blockchain wandern. Wenn Unternehmen Informationen schnell teilen, haben sie möglicherweise bessere Chancen, Gelder einzufrieren, bevor sie in ein größeres Geldwäschenetzwerk verschwinden. Der Bybit-Fall zeigte, wie wichtig diese Zusammenarbeit sein kann.

Blockchain-Transparenz ist zugleich Stärke und Schwäche

Im Zentrum der Kryptosicherheit steht ein wichtiges Paradox. Blockchains machen Transaktionen sichtbar. Sichtbarkeit bedeutet jedoch nicht zwangsläufig Verantwortlichkeit. Ermittler können sehen, wohin sich Gelder bewegen, ohne zu wissen, wer jede Adresse kontrolliert. Gleichzeitig kann diese dauerhafte Transaktionshistorie noch lange nach einem Angriff wertvolle Beweise liefern. Eine Wallet, die heute inaktiv erscheint, könnte Jahre später relevant werden, wenn Ermittler ihren Eigentümer identifizieren oder sie mit einer anderen bekannten Adresse verbinden.

Die Tatsache, dass rund 90% der gestohlenen Vermögenswerte Berichten zufolge unnachverfolgbar sind, bedeutet nicht zwangsläufig, dass die Rückgewinnung beendet ist. Blockchain-Adressen laufen nicht ab, und Transaktionen bleiben aufgezeichnet. Wenn eine Börse, ein Zahlungsdienstleister oder ein anderes reguliertes Unternehmen irgendwann eine der gestohlenen Adressen identifiziert, könnten die Behörden eingreifen. Neue Analysetechniken könnten es Ermittlern außerdem ermöglichen, zuvor unverbundene Transaktionen miteinander zu verknüpfen, was den Rückgewinnungsprozess über Jahre fortsetzen könnte.

Was die gerichtliche Entwicklung für Bybit bedeutet

Für Bybit bedeutet die Unterstützung durch das US-Gericht eine Gelegenheit, die Untersuchung über die reine Blockchain-Analyse hinaus auszudehnen. Der Zugang zu Informationen von US-basierten Unternehmen könnte potenziell helfen, Konten und Transaktionswege zu identifizieren, die sich allein aus öffentlichen Blockchain-Daten schwer ableiten lassen. Die Informationen könnten auch dabei helfen festzustellen, ob weitere gestohlene Vermögenswerte noch zurückgeholt werden können. Allerdings dürfte der Prozess keine sofortige Lösung bringen, und der Großteil der gestohlenen Gelder könnte bereits außerhalb einer praktischen Wiedererlangung liegen.

Auswirkungen auf Börsensicherheit und Anleger

Der Bybit-Fall erinnert daran, dass Kryptosicherheit längst kein Nischenthema mehr ist. Mit steigenden Kryptowährungswerten haben kriminelle Gruppen stärkere Anreize, Börsen, Verwahrer und Infrastrukturanbieter ins Visier zu nehmen. Sicherheitsteams müssen sich gegen Phishing, Malware, kompromittierte Zugangsdaten, Insider-Bedrohungen und Angriffe auf die Transaktionsinfrastruktur verteidigen. Die Branche muss weiterhin in robustere Wallet-Architekturen, besseres Transaktionsmonitoring, verbesserte Mitarbeitersicherheit und schnellere Kooperation zwischen Unternehmen investieren.

Der Fall ist auch für Krypto-Anleger relevant, die Vermögenswerte auf zentralisierten Börsen halten. Der Bybit-Hack zeigt, dass Börsensicherheit selbst dann ein kritischer Faktor bleibt, wenn Unternehmen ausgefeilte Verwahrsysteme einsetzen. Anleger sollten den Unterschied zwischen Börsenverwahrung und Self-Custody verstehen und die jeweiligen Risiken berücksichtigen.

Abschließender Ausblick

Bybit hat einen neuen rechtlichen Weg erhalten, um Kryptowährungen zu verfolgen, die während des $1.5 billion Hacks im February 2025 gestohlen wurden. Das durch das Gericht gestützte Verfahren könnte der Börse ermöglichen, Informationen von US-basierten Plattformen anzufordern, die mit den gestohlenen Vermögenswerten in Kontakt gekommen sein könnten, und so möglicherweise dabei helfen, noch rückgewinnbare Gelder zu identifizieren.

Die Entwicklung kommt zu einem Zeitpunkt, an dem Berichte darauf hindeuten, dass rund 90% der gestohlenen Vermögenswerte bereits unnachverfolgbar geworden sind. Das FBI hatte den Diebstahl zuvor nordkoreanischen Akteuren zugeschrieben und gewarnt, dass die gestohlenen Vermögenswerte rasch umgewandelt und über Tausende von Adressen und mehrere Blockchains verteilt wurden.

Die öffentliche Natur von Blockchain-Transaktionen bedeutet, dass die Untersuchung nicht zwangsläufig ein Ablaufdatum hat. Jede Bewegung der gestohlenen Gelder hinterlässt eine dauerhafte Spur. Wenn Ermittler diese Transaktionen schließlich mit identifizierbaren Personen, Unternehmen oder Finanzplattformen verbinden können, könnte ein Teil der Vermögenswerte potenziell zurückgeholt werden.

Der Bybit-Fall zeigt auch einen breiteren Wandel der Kryptowährungskriminalität. Hacker stehlen digitale Vermögenswerte nicht mehr nur einfach — sie entwickeln zunehmend ausgefeilte Methoden, um diese Vermögenswerte über ein globales Finanznetzwerk zu bewegen, umzuwandeln und zu verschleiern. Für Börsen ist die Lehre klar: Der Schutz von Kryptowährungen erfordert mehr als die Sicherung privater Schlüssel; erforderlich ist der Schutz des gesamten Transaktionsökosystems. Für die Strafverfolgung zeigt der Fall, warum Blockchain-Analyse, rechtliche Befugnisse und die Zusammenarbeit mit privaten Unternehmen zusammenwirken müssen.

Der $1.5 billion Bybit-Hack liegt zwar mehr als ein Jahr zurück, doch die Untersuchung ist längst nicht abgeschlossen.