Bybit-Cold-Wallet-Diebstahl über manipuliertes Safe{Wallet}-Frontend und blind signierte Freigabe

Am 21. Februar 2025 meldete Bybit unautorisierte Aktivitäten in einer seiner Ethereum-Multisig-Cold-Wallets während einer routinemäßigen Übertragung auf eine Hot Wallet. Laut Bybit veränderte der Angreifer die Smart-Contract-Logik und verschleierte die Signaturoberfläche, und mehr als 400.000 ETH und stETH wurden an eine unbekannte Adresse verschoben. Die Cold Wallet war eine Safe{Wallet}-Multisig; Verichains führte den Diebstahl auf eine Transaktion um 14:13:35 UTC zurück, die die Implementierung hinter dem Proxy-Contract der Wallet per Upgrade ersetzte, gefolgt von einer Übertragung von 401.346,76 ETH.

Laut Verichains, wie The Hacker News berichtet, wurde die von app.safe.global ausgelieferte JavaScript-Datei am 19. Februar 2025 durch Schadcode ersetzt, der darauf ausgelegt war, bei der nächsten Bybit-Transaktion aktiv zu werden. Sygnia kam laut BleepingComputer und The Block zu dem Schluss, dass ein AWS-S3- oder CloudFront-Konto oder ein API-Schlüssel von Safe wahrscheinlich geleakt oder kompromittiert wurde, und stellte fest, dass der Code nur bei bestimmten Contract-Adressen aktiv wurde, darunter der von Bybit, und dass zwei Minuten nach Ausführung der bösartigen Transaktion sauberes JavaScript hochgeladen wurde. Die Analyse der manipulierten Datei durch die NCC Group zeigt, dass sie das Ziel der Transaktion durch einen Angreifer-Contract ersetzte, die Operation auf delegatecall umstellte und die Daten durch einen Transfer-Aufruf mit dem Wert null ersetzte. Verichains und Check Point Research erläutern, dass dieser Aufruf, als delegatecall ausgeführt, Storage-Slot 0 der Wallet überschrieb und damit die legitime Safe-Implementierung durch die des Angreifers ersetzte; laut Verichains leerte der Angreifer anschließend die Wallet. Die NCC Group schreibt, dass die Unterzeichner in der Weboberfläche die beabsichtigte Transaktion gesehen hätten, während ihre Wallets die manipulierten Daten erhielten, die nicht menschenlesbar sind.

In einem Livestream, den CriptoNoticias zusammenfasste, sagte Bybit-CEO Ben Zhou, er habe die letzte Signatur auf einer Ledger-Hardware-Wallet geleistet, deren Bildschirm einen Codeblock statt einer eindeutigen Zieladresse angezeigt habe, und er habe ihn geprüft, aber nicht vollständig im Detail. BleepingComputer beschreibt die native Ledger-Integration als die beim Diebstahl verwendete Signaturmethode, und die NCC Group kommt zu dem Schluss, dass Bybits Unterzeichner die Nachrichten blind signierten. Die Quellen geben nicht an, welche Geräte die anderen Unterzeichner verwendeten. Keiner der hier zitierten forensischen Befunde beschreibt eine Schwachstelle in den Hardware-Wallets selbst: Sie verorten die Kompromittierung in der Infrastruktur von Safe{Wallet}, und Bybit erklärt, dass Sygnia und Verichains keine Kompromittierung von Bybits eigener Infrastruktur fanden.

In einer Erklärung vom 28. Februar 2025 gibt die Safe Ecosystem Foundation an, dass der Angriff über einen kompromittierten Entwicklerrechner von Safe{Wallet} erfolgte, was zum Vorschlag einer getarnten bösartigen Transaktion führte, und dass externe Forscher keine Schwachstellen in den Safe-Smart-Contracts oder im Quellcode von Frontend und Diensten fanden. Safe erklärt, die gesamte Infrastruktur neu aufgebaut und neu konfiguriert, alle Zugangsdaten rotiert und Safe{Wallet} im Ethereum-Mainnet schrittweise wiederhergestellt zu haben; laut BleepingComputer wurde dabei vorübergehend die native Ledger-Integration entfernt, und es wurden Überwachungswarnungen sowie zusätzliche Validierungen von Transaktions-Hashes, Daten und Signaturen hinzugefügt. Im März erklärte Safe{Wallet} laut The Hacker News, seine Untersuchung mit Mandiant habe ergeben, dass der macOS-Rechner des Entwicklers am 4. Februar 2025 über ein Docker-Projekt kompromittiert wurde und dass die Angreifer AWS-Sitzungstoken kaperten, um die Multi-Faktor-Authentifizierung zu umgehen. Am 26. Februar 2025 schrieb das FBI den Diebstahl Nordkorea zu und bezeichnete die Aktivität als TraderTraitor.

Was Safe empfiehlt:

• Seien Sie beim Signieren von Transaktionen äußerst vorsichtig und bleiben Sie wachsam.