Historiens største krypto-heist: Hackere snupper 10 milliarder kroner

Verden har set nogle vilde kup gennem tiden, men Bybit-hacket sætter en ny standard for digitale bankrøvere.

En flok skruppelløse hackere har snuppet 1,5 milliarder dollars (ca. 10,3 milliarder kroner) fra kryptobørsen Bybit, hvilket gør det til det største kryptotyveri nogensinde.

Et angreb på kryptoens Fort Knox

Bybit, en af verdens største kryptobørser, blev ramt af et massivt cyberangreb, hvor hackere bryd ind i en af deres sikreste “cold wallets” – en offline opbevaringsløsning designet til at beskytte mod netop den slags angreb.

Men selv en digitale Fort Knox kunne ikke holde stand.

De stjålne midler, primært i Ether (ETH), blev lynhurtigt sendt gennem et netværk af wallets og konverteret til andre kryptovalutaer.

Bybit-chefen Ben Zhou forsøgte at berolige brugerne:
“Vi kan forsikre jer om, at alle andre cold wallets er sikre,” skrev han på X (tidligere Twitter).

Nordkoreanske hackere bag?

Blockchain-analytikere fra Elliptic og Arkham Intelligence har sporet de stjålne midler og mener, at den berygtede Lazarus Group fra Nordkorea står bag.

Lazarus Group har tidligere stjålet milliarder fra kryptobranchen og er kendt for at bruge avancerede hvidvaskningsmetoder til at finansiere det nordkoreanske regime. Gruppen har tidligere stået bag:

• $611 millioner tyveriet fra Poly Network i 2021
• $570 millioner fra Binance i 2022
• $200 millioner fra sydkoreanske børser i 2017

Elliptic har nu markeret de hackede wallets i deres system, så kryptoplatforme kan blokere forsøg på at sælge de stjålne midler.

Bybit tvinges til nødlån

Efter nyheden om hacket gik panikken i gang blandt brugerne, og mange forsøgte at trække deres penge ud af platformen.

Bybit har nu sikret sig et nødlån fra anonyme partnere for at dække eventuelle tab og holde platformen kørende.

Branchen har længe kæmpet med sikkerhedsbrister, og eksperter advarer om, at lignende angreb kun vil fortsætte.

“Jo sværere vi gør det at tjene penge på disse forbrydelser, jo sjældnere vil de ske,” skriver Tom Robinson fra Elliptic i et blogindlæg.

Men indtil videre er 10 milliarder kroner forsvundet ud i cyberspace – og spørgsmålet er, om de nogensinde bliver fundet igen.