Bybit blockiert koordinierte Fake-Deposit-Angriffe und verhindert DOT-Verluste in Höhe von über 1 Milliarde US-Dollar

Inhaltsverzeichnis Gefälschte Einzahlungsangriffe, die auf mehrere Blockchain-Netzwerke abzielen, wurden von Bybit erkannt und blockiert. Die nach Handelsvolumen zweitgrößte Kryptowährungsbörse der Welt bestätigte den Vorfall am 8. April 2026. Bei den koordinierten Angriffen wurde versucht, Schwachstellen in Einzahlungsscansystemen auszunutzen. Das Group Risk Control-Team von Bybit identifizierte und neutralisierte jeden Versuch in Echtzeit. Es wurden keine Benutzergelder fälschlicherweise gutgeschrieben und es waren keine Konten betroffen. Potenzielle Verluste überstiegen 1 Milliarde DOT. Bei den Angriffen auf gefälschte Einzahlungen wurden zwei unterschiedliche und ausgefeilte Techniken zur Umgehung der Sicherheit eingesetzt. Bei einer Methode nutzten Angreifer Batch-Transaktionsmechanismen, um mehrere Übertragungen zu einer zusammenzufassen. Eine große Übertragung war so strukturiert, dass sie fehlschlug, während kleinere Übertragungen innerhalb des Stapels erfolgreich waren. Systeme, die sich ausschließlich auf den Gesamttransaktionsstatus verlassen, könnten solche Aktivitäten fälschlicherweise als gültig interpretieren. Die zweite Technik umfasste mehrstufige Transaktionen in Kombination mit Eigentümerwechseln. Diese wurden entwickelt, um eingehende Gelder zu simulieren, obwohl sich der Nettosaldo nicht tatsächlich erhöht hat. Systeme, die auf Transaktionsprotokollen und nicht auf einer tatsächlichen Kontostandvalidierung basieren, schreiben diese möglicherweise fälschlicherweise als Einzahlungen gut. Zusammen stellen beide Methoden eine klare Weiterentwicklung älterer Fake-Deposit-Exploits dar. Bybit bestätigte, dass die Angriffe gleichzeitig auf mehrere Blockchains abzielten. Die koordinierte Natur machte es schwieriger, sie mit herkömmlichen Überwachungsmethoden zu erkennen. Jede Blockchain verfügt über unterschiedliche Transaktionsstrukturen und Validierungsmodelle. Diese Komplexität war ein bewusster Vorteil, den die Angreifer ausnutzen wollten. NACHRICHTEN: @Bybit_Official, die nach Handelsvolumen zweitgrößte Krypto-Börse der Welt, hat koordinierte Angriffe auf gefälschte Einzahlungen über mehrere Blockchains hinweg erkannt und blockiert und so potenzielle DOT-Verluste in Höhe von über 1 Milliarde US-Dollar verhindert, ohne dass Benutzergelder betroffen waren. Die Angriffe verwendeten Batch- und ... pic.twitter.com/iL6yZ9Qf9c – SolanaFloor (@SolanaFloor) 8. April 2026 Angriffe auf gefälschte Einzahlungen sind in der Kryptoindustrie nichts Neues. Der Mt. Gox-Transaktions-Formbarkeits-Exploit zwischen 2011 und 2014 trug zu Verlusten von etwa 850.000 BTC bei. Ein ähnlicher Fehler wurde 2012 auf Silk Road ausgenutzt, was zum Diebstahl von 51.680 Bitcoin führte. Die Angriffe auf Bybit stellen eine neuere Generation dar, die an moderne Blockchain-Transaktionsmodelle angepasst ist. Das Einlagenüberwachungssystem von Bybit umfasst vier verschiedene Validierungsstufen. Die erste Stufe bietet vollständige On-Chain-Transparenz durch kontinuierliches Scannen vollständiger Blockchain-Daten. Dies deckt alle Transaktionstypen ab, einschließlich komplexer, gestapelter und fehlgeschlagener Transaktionen. Das System überwacht alle unterstützten Netzwerke lückenlos. In der zweiten Stufe wird eine Präzisionsfilterung anhand der Einzahlungsadressen der Benutzer und zugehörigen Kontostrukturen durchgeführt. Dadurch wird sichergestellt, dass sowohl direkte als auch indirekte Interaktionen genau erfasst werden. In der dritten Stufe wird eine mehrschichtige Validierungs-Engine ausgeführt, die jede Transaktion in atomare Operationen aufteilt. Jeder Vorgang wird dann unabhängig überprüft, bevor eine Einzahlung gutgeschrieben wird. „Unser Einlagenüberwachungssystem ist darauf ausgelegt, Transaktionen auf jeder Ausführungsebene zu validieren“, sagte David Zong, Leiter Group Risk Control and Security bei Bybit. Die vierte Stufe umfasst die Erkennung von Anomalien und die Risikobewertung basierend auf der Transaktionsstruktur und -komplexität. Bei festgestellten Abweichungen werden sofort Echtzeitwarnungen zur Untersuchung ausgelöst. Letztlich werden nur verifizierte Vermögensbewegungen als legitime Einlagen anerkannt. Bybit stärkt weiterhin seine Risikokontrollinfrastruktur durch fortschrittliche Transaktionsanalysen. Die saldobasierte Validierung und eigentumsbezogene Nachverfolgung bleiben von zentraler Bedeutung für die Verteidigungsstrategie der Börse.