Bybit fordert 44,67 ETH von Paraswap DAO zurück, unter Verweis auf die Gebühren des Hackers

Die Kryptobörse Bybit hat offiziell von der Paraswap DAO die Rückzahlung von 44,67 ETH (ca. 114.000 US-Dollar) an Transaktionsgebühren gefordert, die eingenommen wurden, als der Hacker der Plattform mit 1,4 Milliarden US-Dollar die DEX nutzte, um gestohlene Mittel zu tauschen.

Laut Bybits Vorschlag wurden die Gebühren generiert, als die nordkoreanische Lazarus-Gruppe gestohlenes stETH gegen ETH über Paraswap tauschte. Die Transaktion wurde in acht separaten Transaktionen nach dem Angriff am 21. Februar durchgeführt. Diese Mittel wurden automatisch als Standardprotokollgebühren eingezogen und später in wETH umgewandelt.

Bybit-Vorschlag hebt neue Details hervor

Der Paraswap-Vorschlag liefert neue technische Einblicke darin, wie der Bybit-Hack am 21. Februar durchgeführt wurde. Bybit betonte insbesondere, wie die gestohlenen Mittel über dezentrale Börsen gewaschen wurden.

Die Transaktion bestand aus acht einzelnen Ethereum-Transaktions-Hashes, bei denen der Hacker gestohlenes stETH gegen ETH auf Paraswap handelte. „Diese Mittel wurden generiert, als der Hacker stETH gegen ETH auf ParaSwap tauschte“, heißt es im Vorschlag. Sie verwiesen auf Transaktions-IDs, die in der Blockchain überprüft werden können.

Basierend auf dem neuesten Bericht von Zhou nutzten die Hacker THORChain, um ETH gegen BTC zu tauschen, genau 361.255 ETH (oder ca. 900 Millionen US-Dollar). Das bedeutet, dass 72 % der gestohlenen Mittel über dieses Cross-Chain-Protokoll bewegt wurden. Der Rest wurde über OKXs Web3-Wallet (8 %) und ExCH (16 %) bewegt, wobei die letztere Summe als „in den Schatten getreten“ charakterisiert wurde.

Zhou erklärte, dass 83 % des gestohlenen und in Bitcoin umgewandelten Geldes jetzt auf 6.954 Wallets verteilt sind, von denen jede 1,71 BTC enthält.

In der Community wird über Präzedenzfälle und DeFi-Grundsätze debattiert

Der Bybit-Vorschlag hat eine Governance-Diskussion in der Paraswap-Community ausgelöst. Mitglieder haben begonnen, gegensätzliche Meinungen dazu vorzubringen, ob die Rückerstattung der Gebühren mit der grundlegenden DeFi-Philosophie übereinstimmt. Einige befürworten das moralische Argument der Rückerstattung im Kontext eines Hacks, während andere befürchten, dass dies schlechte Präzedenzfälle für die Selbstverwaltung von Protokollen schafft.

Ein Benutzer wies auf einen Konflikt zwischen den Prinzipien der Dezentralisierung und der Solidarität hin: „Aus ethischer Sicht kann die Rückgabe der 44,67 wETH an Bybit als Akt der Solidarität und des guten Willens angesehen werden, der das Vertrauen zwischen zentralisierten und dezentralisierten Plattformen stärkt.“ Aber derselbe Benutzer warnte, dass „aus der Perspektive der Dezentralisierung und der Cypherpunk-Prinzipien diese Wiedergutmachung problematisch sein könnte.“

Einige Governance-Beteiligte fragten, wie die Community mit solchen Vorfällen in der Zukunft umgehen würde. Sie schlugen vor, eine Richtlinie zu erstellen und nicht jeden Fall einzeln zu behandeln. Einer der Benutzer bat um den Nachweis, dass der Vorschlag tatsächlich von Bybit stammt. Die Community hat die Paraswap Foundation und Laita Labs gebeten, zu bestätigen, ob es offizielle Kommunikation mit Bybit gab.

Zum Zeitpunkt der Erstellung dieses Artikels ist jedoch nicht sicher, ob die Kommunikation von der offiziellen Bybit-Börse stammt. Die Community hat die Paraswap Foundation und Laita Labs gebeten, zu bestätigen, ob offizielle Kommunikationen mit Bybit stattgefunden haben. Zum Zeitpunkt der Veröffentlichung ist jedoch unklar, ob die Kommunikation von der offiziellen Bybit-Börse stammt.

Paraswap als einer der Top 3-Spieler von Ben genannt

Laut Ben Zous Statusaktualisierung hat die Börse ein Bounty-Programm implementiert, das bereits teilweise erfolgreich darin war, gestohlene Vermögenswerte einzufrieren.

„2.178.797 USDT wurden an 11 Bounty-Jäger ausgezahlt“, berichtete Zhou. Interessanterweise wird Paraswap unter den „Top-3-Spielern“ genannt, die Bybit beim Einfrieren kompromittierter Mittel helfen. Dies zeigt, dass das Protokoll bereits bei Wiederherstellungsmaßnahmen geholfen hat, die von der aktuellen Forderung nach Rückgabe der Gebühren getrennt sind.

3.4.25 Zusammenfassung zu gestohlenen Mitteln:
Insgesamt wurden gestohlene Mittel in Höhe von 1,4 Mrd. USD (ca. 500.000 ETH) ermittelt; 77 % sind weiterhin nachverfolgbar, 20 % sind verschwunden und 3 % wurden eingefroren.
Aufschlüsselung:
– 83 % (417.348 ETH, ca. 1 Mrd. USD) wurden in BTC umgewandelt und auf 6.954 Wallets verteilt (Durchschnitt: 1,71 BTC pro Wallet). Dies und…

— Ben Zhou (@benbybit) März 4, 2025

Die folgenden Tage sind von entscheidender Bedeutung, um verlorenes Geld zurückzugewinnen. Zhou hat angedeutet, dass diese und die nächste Woche entscheidend für das Einfrieren der Mittel sind, da die Mittel beginnen werden, sich an Börsen, OTC und P2P zu lösen.

Bybits Vorschlag an Paraswap sieht bestimmte „Ziele und Mittel“ für die Rückgabe der angeforderten Mittel vor. Die Börse schlug vor, dass die Mittel nach der Genehmigung sofort aus allen DAO-Verteilungsprozessen eingefroren und dann in die Wiederherstellungs-Wallet übertragen werden sollen.

Die Börse reagierte auch auf die Verifizierungsbedenken der Community: „Um sicherzustellen, dass die gesendete Adresse zum Bybit-Team gehört, wird separate Kommunikation über einen offiziellen Kommunikationskanal geteilt.“