Bybit sagt, es habe in der ersten Hälfte des Jahres 2026 potenzielle Verluste von mehr als 700 Millionen US-Dollar verhindert, eine Zahl, die die Börse in einem neuen Sicherheitsbericht veröffentlichte, der ungefähr ein Jahr und ein halbes, nachdem Hacker 1,46 Milliarden US-Dollar aus ihrer Ethereum-Cold-Wallet abgezogen hatten, erschien – in dem, was weiterhin der größte verzeichnete Kryptowährungsdiebstahl bleibt. Die Zahlen, dargelegt im Bybit-Sicherheitsbericht 2026 für den Zeitraum vom 1. Januar bis 15. Juni, bieten das bislang klarste Bild davon, wie die Börse ihre Verteidigung nach dem Sicherheitsvorfall im Februar 2025, der mit der Lazarus-Gruppe Nordkoreas in Verbindung gebracht wurde, wiederaufgebaut hat.
Summary
Wichtigste Erkenntnisse
- Bybit hat in H1 2026 mehr als 30.000 verdächtige Auszahlungsanfragen abgefangen, nahezu 20.000 Nutzer geschützt und potenzielle Verluste von über 700 Millionen US-Dollar verhindert.
- Die Börse setzte mehr als 10.000 bösartige Blockchain-Adressen auf eine schwarze Liste und kennzeichnete rund 212 Millionen US-Dollar an Geldern, die mit mutmaßlichem Betrug in Verbindung stehen.
- KI-gestützte Prüfungen reduzierten die Zeit zur Erkennung von Schwachstellen von etwa zwei Wochen auf rund zwei Stunden und fanden drei- bis fünfmal mehr Schwachstellen mit hoher Kritikalität als manuelle Überprüfungen.
- Der Bericht folgt auf den Hack vom 21. Februar 2025, bei dem rund 1,46 Milliarden US-Dollar in Ethereum und gestaktem Ether abgezogen wurden – ein Angriff, den US-Behörden der Lazarus-Gruppe Nordkoreas zuschrieben.
- Bybit hat beim US-Bezirksgericht für den District of Columbia Klage gegen Nordkorea, sein Aufklärungsamt (Reconnaissance General Bureau) und die Lazarus-Gruppe eingereicht.
Bybit vereitelt über 700 Millionen US-Dollar an potenziellen Verlusten Anfang 2026
Die Zahlen von Bybit zeigen einen Sicherheitsbetrieb, der sich schneller bewegt als die Betrugsversuche, die er aufdecken soll. Zwischen Januar und Mitte Juni wurden mehr als 30.000 verdächtige Auszahlungsanfragen abgefangen, wodurch fast 20.000 Nutzer vor Verlusten geschützt wurden, die sich laut dem Risk-&-Security-Bericht H1 2026 der Börse auf über 700 Millionen US-Dollar hätten summieren können.
Der Bericht weist ausdrücklich darauf hin, dass die Zahl von 700 Millionen US-Dollar potenzielle Verluste widerspiegelt, nicht Vermögenswerte, deren Diebstahl bestätigt wurde. Erste Risikoüberprüfungen dauerten im Durchschnitt 4,7 Minuten, und 95 % waren innerhalb von 10 Minuten abgeschlossen – eine Reaktionsgeschwindigkeit, die die Börse einer Verhaltensanalyse in Kombination mit KI-gestützter Überwachung zuschreibt, die darauf ausgelegt ist, neue Betrugsmuster beim Entstehen zu erkennen.
Verdächtige Auszahlungen und Nutzerschutz
Kontobezogene Kontrollen bildeten eine Säule dieser Verteidigung. Als verdächtig eingestufte Auszahlungsanfragen wurden abgefangen, bevor Gelder die Plattform verließen; der Gesamtwert der betroffenen Transaktionen überstieg im Zeitraum 700 Millionen US-Dollar.
Blacklist bösartiger Blockchain-Adressen
On-Chain-Screening lief parallel zu diesen Kontrollen. Sicherheitsteams identifizierten rund 212 Millionen US-Dollar an Geldern, die möglicherweise mit Betrug in Verbindung standen, und fügten mehr als 10.000 bösartige Adressen zur Blacklist von Bybit hinzu – ein Durchsetzungsumfang, der laut Börse die zunehmende Raffinesse der Betrugskampagnen widerspiegelt, die Krypto-Plattformen allgemein treffen.
Sicherheitsarchitektur und KI-gesteuerte Verteidigung
Bybits neu aufgebautes Sicherheitsmodell beruht auf drei zusammenarbeitenden Ebenen: Kontrollen auf Nutzerebene, kontinuierliche On-Chain-Überwachung und KI-gestützte Sicherheitsoperationen, wobei menschliche Spezialisten bei kritischen Entscheidungen das letzte Wort haben. Diese Struktur bildet das Rückgrat dessen, was die Börse nun als ein Verteidigungssystem beschreibt, das darauf ausgelegt ist, die Lücke zwischen der Erkennung einer Bedrohung und der Reaktion darauf zu schließen.
Dreistufiges Verteidigungssystem
Die Überwachungsebene deckt nun 100 % der On-Chain-Aktivitäten ab, die die Börse für ihr Geschäft als relevant erachtet, einschließlich gelisteter Token-Verträge, Ökosystemverträge sowie ihrer Cold-, Warm- und Hot-Wallets. In der ersten Jahreshälfte identifizierte und bearbeitete dieses System 10 Sicherheitsvorfälle, die Token-Projekte betrafen, die auf Bybit gelistet sind; keiner davon führte zu Verlusten für die Börse. In acht dieser Fälle schlossen die Teams von Bybit Notfallmaßnahmen ab, bevor andere große Börsen reagierten, und zwei Vorfälle wurden entdeckt, bevor die betroffenen Projekte die Angriffe selbst identifiziert hatten.
KI-beschleunigte Schwachstellenerkennung
Künstliche Intelligenz übernimmt einen größeren Teil der Arbeitslast. In den ersten sechs Monaten verarbeitete die KI-gestützte Analyse mehr als 100.000 Sicherheitswarnungen, und durch KI-unterstützte Audits wurden Schwachstellen mit hoher Kritikalität drei- bis fünfmal häufiger identifiziert als mit herkömmlichen manuellen Ansätzen. Automatisierte Systeme verkürzten zudem die Zeitspanne zwischen einer Sicherheitsbewertung und anschließenden Tests von etwa zwei Wochen auf rund zwei Stunden.
Eine automatisierte Red-Team-Plattform bewertete 1.489 öffentlich zugängliche Assets und kennzeichnete mehr als 100 Schwachstellen mit hoher Kritikalität; die durchschnittliche Zeit zwischen der Entdeckung eines Assets und dem Beginn von Penetrationstests sank auf unter 24 Stunden – verglichen mit manuellen Prozessen, die sich über Wochen hinziehen konnten.
„Das Wettrüsten in der Cybersicherheit ist in ein Zeitalter der Minuten eingetreten“, sagte David Zong, Leiter des Bereichs Gruppen-Risikokontrolle und Sicherheit bei Bybit. Zong sagte, dass der Schutz der KI-Systeme selbst nun ebenso Priorität habe wie der Einsatz von KI zur Verteidigung, und fügte hinzu, dass menschliches Urteilsvermögen in Situationen mit den höchsten Einsätzen zentral bleibe. Diese Einordnung ist auch über Bybit hinaus relevant: Da Angreifer zunehmend auf Automatisierung setzen, um Aufklärung zu beschleunigen, laufen Börsen, die dieses Tempo nicht mitgehen können, Gefahr, dauerhaft ins Hintertreffen zu geraten.
Der Hack von 1,46 Milliarden US-Dollar im Jahr 2025, der der Lazarus-Gruppe Nordkoreas zugeschrieben wird
Bybits aktuelle Verteidigungsmaßnahmen existieren aufgrund eines Sicherheitsvorfalls, der den Maßstab für Kryptodiebstahl neu definierte. Am 21. Februar 2025 kompromittierten Angreifer den Prozess, mit dem Gelder aus Bybits Ethereum-Cold-Wallet bewegt wurden, und entzogen etwa 400.000 ETH sowie gestakten Ether im damaligen Wert von rund 1,46 Milliarden US-Dollar. CEO Ben Zhou sagte damals, die Börse könne den Verlust verkraften und weiterhin Auszahlungen der Kunden bearbeiten; sie glich die Lücke durch Ether-Käufe, Kredite und Einlagen von Gegenparteien aus.
Details zum Ethereum-Cold-Wallet-Vorfall 2025
Der Vorfall wurde zum größten verzeichneten Kryptowährungsdiebstahl nach Wert. US-Behörden schrieben den Angriff später nordkoreanischen Akteuren zu, und das FBI forderte Börsen, Validatoren und Blockchain-Unternehmen auf, Transaktionen zu blockieren, die mit den in der Geldwäscheoperation verwendeten Adressen in Verbindung stehen.
Kontext der nordkoreanischen Kryptodiebstahl-Operationen
Der Bybit-Hack war kein Einzelfall. Schätzungen, die im Mai veröffentlicht wurden, zeigten, dass mit Nordkorea verbundene Akteure im Jahr 2025 etwa 2,02 Milliarden US-Dollar in Kryptowährungen erlangten, wobei der Bybit-Vorfall den Großteil dieses Betrags ausmachte. Laut der Blockchain-Analysefirma Chainalysis erhöhte diese Aktivität den gesamten Kryptowährungsdiebstahl, der Nordkorea zugeschrieben wird, auf rund 6,75 Milliarden US-Dollar. Solche Bedrohungen endeten auch nicht mit dem Kalenderjahr – zwei mit Lazarus in Verbindung gebrachte Angriffe auf Drift Protocol und KelpDAO im April 2026 sollen zusammen 577 Millionen US-Dollar abgezogen haben, aufgeteilt in 285 Millionen US-Dollar von Drift und 292 Millionen US-Dollar von KelpDAO, wobei Social Engineering, kompromittierte Geräte und Brückeninfrastruktur statt herkömmlicher Smart-Contract-Exploits eingesetzt wurden.
Dieses Muster – Angreifer, die sich von Code-Ebene-Exploits hin zu Schwachstellen bei Menschen und Infrastruktur verlagern – ist ein Grund dafür, dass die Branchendiskussion über Risiken von Krypto-Hardware-Wallets und Cyberangriffen über eine einzelne Börse oder einen einzelnen Exploit hinausgegangen ist. Es legt nahe, dass sich Verteidiger nicht allein auf Smart-Contract-Audits verlassen können; die Angriffsfläche umfasst nun Signierer, Geräte und die Menschen, die sie bedienen.
Laufende Wiederherstellung und rechtliche Schritte
Die Wiedererlangung der gestohlenen Gelder hat sich als deutlich schwieriger erwiesen als die Entdeckung des Vorfalls selbst. Bybit arbeitet weiterhin mit Strafverfolgungsbehörden, Blockchain-Analysefirmen und anderen Branchenakteuren zusammen, um Vermögenswerte aus dem Angriff von 2025 nachzuverfolgen, doch die Spur ist mit der Zeit schwächer geworden.
Bybits Zusammenarbeit mit Strafverfolgungsbehörden und Blockchain-Analyse
Im März 2025 berichtete Bybit, dass 88,87 % der gestohlenen Gelder weiterhin nachverfolgt werden konnten, während 7,59 % nicht mehr nachverfolgbar und 3,54 % immobilisiert waren. Zhou merkte an, dass bis April 27,6 % der entwendeten Gelder nicht mehr nachverfolgbar geworden waren, nachdem die Angreifer die umgewandelten Vermögenswerte in Bitcoin getauscht und über zahlreiche Wallets, Inter-Chain-Brücken und Mixing-Protokolle verschoben hatten – ein Geldwäsche-Muster, das verdeutlicht, warum die Wiedererlangung von Geldern nach einem groß angelegten Diebstahl exponentiell schwieriger wird, je länger die gestohlenen Vermögenswerte in Bewegung bleiben.
Klage beim US-Bezirksgericht eingereicht
Bybit hat auch rechtliche Schritte vor US-Gerichten eingeleitet. In den vergangenen Wochen leitete die Plattform ein Verfahren beim US-Bezirksgericht für den District of Columbia ein und benannte Nordkorea, dessen Geheimdienst Reconnaissance General Bureau und die Lazarus-Gruppe als Beklagte, mit dem Ziel, Vermögenswerte zurückzuerlangen, die mit dem Vorfall vom 21. Februar in Verbindung stehen. Ein Bundesgericht erließ eine einstweilige Verfügung, die bestimmten ungenannten Parteien untersagt, Vermögenswerte, die dem Beschluss unterliegen, zu bewegen oder zu liquidieren, bis der Fall entschieden ist.
Nach Angaben von Bybit läuft das Zivilverfahren unabhängig von US-Strafuntersuchungen zu nordkoreanischen Cyberoperationen, und es wurde noch kein endgültiges Urteil zu den Vorwürfen von Bybit gefällt. Die Plattform hat ihre Bereitschaft signalisiert, im Verlauf des Rechtsverfahrens weitere Rechtsmittel zu suchen, auch wenn jede Einigung angesichts der Komplexität der Durchsetzung von Gerichtsbeschlüssen gegen staatliche Akteure mit erheblichen Verzögerungen rechnen muss.
Herausforderungen bei der Nachverfolgung gestohlener Gelder
Die Diskrepanz zwischen Bybits Sicherheitskennzahlen von 2026 und den ungelösten Verlusten von 2025 sagt etwas darüber aus, wo die Kryptoindustrie derzeit steht: Börsen können schnellere Erkennungssysteme aufbauen und Reaktionszeiten auf Stunden verkürzen, aber sobald gestohlene Gelder in Mixer und Cross-Chain-Brücken fließen, hängt die Wiedererlangung weiterhin von internationalen Rechtsprozessen ab, die sich in einem völlig anderen Tempo bewegen. Diese Diskrepanz – Echtzeitverteidigung gegenüber einer Justiz im Zeitlupentempo – dürfte eine prägende Spannung für den Sektor bleiben, solange staatlich unterstützte Hackergruppen weiterhin Krypto-Infrastruktur ins Visier nehmen.
FAQ
Wie hoch waren die potenziellen Verluste, die Bybit in der ersten Hälfte des Jahres 2026 verhindert hat?
Bybit verhinderte potenzielle Verluste von über 700 Millionen US-Dollar, indem mehr als 30.000 verdächtige Auszahlungsanfragen abgefangen und nahezu 20.000 Nutzer geschützt wurden.
Welches Ausmaß und welche Ursache hatte der Bybit-Hack von 2025?
Der Vorfall von 2025 zog rund 1,46 Milliarden US-Dollar in Ethereum und gestaktem Ether aus Bybits Cold-Wallet ab und wurde von US-Behörden Hackern der nordkoreanischen Lazarus-Gruppe zugeschrieben.
Welche Sicherheitsmaßnahmen setzt Bybit derzeit zum Schutz der Nutzer ein?
Bybit verwendet ein dreistufiges Verteidigungssystem mit Kontrollen auf Nutzerebene, kontinuierlicher On-Chain-Überwachung aller relevanten Aktivitäten und KI-gestützten Sicherheitsoperationen.
Welche rechtlichen Schritte hat Bybit nach dem Hack von 2025 unternommen?
Bybit hat beim US-Bezirksgericht Klage gegen Nordkorea, dessen Reconnaissance General Bureau und die Lazarus-Gruppe eingereicht, um die Wiedererlangung der gestohlenen Vermögenswerte zu erreichen.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Wie hoch waren die potenziellen Verluste, die Bybit in der ersten Hälfte des Jahres 2026 verhindert hat?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Bybit verhinderte potenzielle Verluste von über 700 Millionen US-Dollar, indem mehr als 30.000 verdächtige Auszahlungsanfragen abgefangen und nahezu 20.000 Nutzer geschützt wurden.“}},{„@type“:“Question“,“name“:“Welches Ausmaß und welche Ursache hatte der Bybit-Hack von 2025?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Der Vorfall von 2025 zog rund 1,46 Milliarden US-Dollar in Ethereum und gestaktem Ether aus Bybits Cold-Wallet ab und wurde von US-Behörden Hackern der nordkoreanischen Lazarus-Gruppe zugeschrieben.“}},{„@type“:“Question“,“name“:“Welche Sicherheitsmaßnahmen setzt Bybit derzeit zum Schutz der Nutzer ein?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Bybit verwendet ein dreistufiges Verteidigungssystem mit Kontrollen auf Nutzerebene, kontinuierlicher On-Chain-Überwachung aller relevanten Aktivitäten und KI-gestützten Sicherheitsoperationen.“}},{„@type“:“Question“,“name“:“Welche rechtlichen Schritte hat Bybit nach dem Hack von 2025 unternommen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Bybit hat beim US-Bezirksgericht Klage gegen Nordkorea, dessen Reconnaissance General Bureau und die Lazarus-Gruppe eingereicht, um die Wiedererlangung der gestohlenen Vermögenswerte zu erreichen.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
