Bybit hat 700 Millionen Dollar an potenziellen Benutzerverlusten in der ersten Hälfte von 2026 abgefangen

Bybit hat zwischen dem 1. Januar und dem 15. Juni mehr als 700 Millionen Dollar an potenziellen Benutzerverlusten abgefangen, über 30.000 verdächtige Abhebungsanfragen blockiert und fast 20.000 Benutzer geschützt, so ein Risiko- und Sicherheitsbericht, den das Unternehmen am 18. August veröffentlicht hat.

Das vergleicht sich mit 300 Millionen Dollar, die im gesamten Jahr 2025 unter dem, was das Unternehmen damals als neues KI-gesteuertes Risikorahmen bezeichnete, abgefangen wurden.CryptoPotatoberichtete über die frühere Zahl zusammen mit den 3 Millionen Versuchen zur Credential-Stuffing, die Bybit in diesem Jahr blockiert hat, als seine Wiederherstellungsarbeiten etwa 4.000 Benutzer umfassten.

Das Unternehmen sagte, die Kennzahlen sollten nicht als Garantie für zukünftige Leistungen oder als vergleichende Rangliste von Börsen gelesen werden.

„Das Wettrüsten in der Cybersicherheit ist in eine Ära von Minuten eingetreten“, sagte David Zong, Leiter der Gruppenrisikokontrolle und Sicherheit bei Bybit, der feststellte, dass menschliches Urteilsvermögen „im Zentrum kritischer Sicherheitsentscheidungen“ bleibt.

KI-unterstützte Prüfung

Bybit sagte, dass die KI-unterstützte Prüfung hochgradige Schwachstellen mit drei bis fünf Mal so hoher Rate identifizierte wie bei manuellen Überprüfungen, und dass die Automatisierung die Zeit von der Sicherheitsbewertung bis zum Test von etwa zwei Wochen auf zwei Stunden verkürzte.

Eine automatisierte Red-Team-Plattform hat 1.489 öffentlich zugängliche Vermögenswerte bewertet und mehr als 100 hochgradige Schwachstellen gemeldet, wobei die Zeit von der Entdeckung bis zum ersten Penetrationstest auf unter 24 Stunden gesenkt wurde. Mehr als 100.000 Warnmeldungen wurden mit KI-Unterstützung verarbeitet. Das Monitoring umfasst jetzt 100 % der geschäftsrelevanten On-Chain-Aktivitäten, einschließlich gelisteter Token-Verträge und der kalten, warmen und heißen Wallets der Börse. Auch die ersten Risikoüberprüfungen dauerten im Durchschnitt 4,7 Minuten, wobei 95 % innerhalb von 10 Minuten abgeschlossen wurden.

Bybit gab an, 10 Vorfälle mit gelisteten Token-Projekten ohne Plattformverluste bearbeitet zu haben, und die Notfallreaktionen vor anderen großen Börsen in acht Fällen abgeschlossen zu haben und zwei Vorfälle zu erkennen, bevor die betroffenen Projekte dies taten.

Klage friert 30,5 Millionen Dollar ein

Dies geschah kurz nachdem Bybit Nordkorea, sein Aufklärungsministerium und die Lazarus-Gruppe vor dem US-Bezirksgericht für den District of Columbia verklagt hatte und am 8. August bekannt gab, dass es eine einstweilige Verfügung erwirkt hatte, die identifizierte gestohlene Vermögenswerte einfriert.

Es wurden etwa 48,4 Millionen Dollar zurückgeholt und mehr als 30,5 Millionen Dollar über 28 Börsen und Verwahrer eingefroren.

„Unser Fokus hat sich nie geändert: Zuerst unsere Nutzer schützen, was wir können zurückholen und sicherstellen, dass die Personen hinter diesen Angriffen zur Rechenschaft gezogen werden“, erklärte Ben Zhou, Mitbegründer und CEO von Bybit.

Im Februar 2025 entzogen Angreifer nach Bybits Zählung etwa 1,46 Milliarden Dollar, nachdem sie einen Kaltgeldbörsen-Signierungsprozess kompromittiert hatten. Wie berichtet, schrieb das FBI den Diebstahl der Lazarus-Gruppe zu, die von US-Behörden mit 1,5 Milliarden Dollar bewertet und auf mehr als 41.000 ETH zurückverfolgt wurde.

Das Sicherheitsunternehmen Blockaid zählte im ersten Halbjahr 2026 insgesamt 1,1 Milliarden Dollar, die in 212 Vorfällen marktweit gestohlen wurden.

Quelle: CryptoPotato