DeFi-Protokolle ignorieren DPRK-verknüpfte Transaktionen: ZachXBT

Der Blockchain-Ermittler ZachXBT hat ernsthafte Bedenken geäußert, dass Kryptowährungsplattformen Transaktionen ignorieren, die mit nordkoreanischen Hackern verknüpft sind, nach dem historischen $1,4-Milliarden-Hack bei Bybit.

In einer Telegramm-Ankündigung beschrieb der Forscher seine Bemühungen, Gelder aus dem Angriff vom 21. Februar 2025 einfrieren zu helfen, als „aufschlussreich“. Er enthüllte auch die beunruhigenden Praktiken auf sowohl dezentralen als auch zentralisierten Krypto-Plattformen.

ZachXBTs entscheidende Rolle bei den Reaktionsmaßnahmen auf den Hack

Laut ZachXBT haben mehrere „dezentrale“ Protokolle kürzlich „nahezu 100 % ihres monatlichen Volumens/der Gebühren“ von nordkoreanischen Entitäten bezogen. Allerdings „verweigern“ sie laut ihm „jede Verantwortung“ für ihre Rolle bei der möglichen Geldwäsche. Die Behauptungen des Ermittlers stammen aus dem laufenden Einsatz zur Rückverfolgung und Rückgewinnung von Geldern aus dem Hack.

„Diese Branche ist unglaublich kaputt, wenn es um Exploits/Hacks geht, und leider weiß ich nicht, ob die Branche dies selbst beheben wird, es sei denn, die Regierung verhängt zwangsweise Vorschriften, die unsere gesamte Branche schädigen“, erklärte ZachXBT in seiner Nachricht.

ZachXBT war eine wichtige Person bei den Bemühungen, Gelder aus dem Bybit-Hack zurückzugewinnen, laut dem LazarusBounty-Programm. Laut der Bounty-Jäger-Rangliste belegt ZachXBT den dritten Platz unter den Mitwirkenden. Er hat dabei geholfen, drei Berichte zu verifizieren, die zur Identifizierung und zum Einfrieren von $625.610 an gestohlenen Vermögenswerten führten.

Für seine Arbeit hat ZachXBT eine geschätzte Belohnung von $31.280 erhalten. Das Bounty-Programm, das insgesamt $140 Millionen (10 % der zurückgewonnenen Gelder) anbietet, hat bisher $2.233.947 an 13 Jägern ausgezahlt.

Trotz dieser Bemühungen rührt ZachXBTs Frustration von den langsamen Reaktionszeiten vieler Krypto-Plattformen her. „Zentralisierte Börsen sind am schlechtesten, denn wenn illegale Gelder durch sie fließen, brauchen einige mehrere Stunden, um zu reagieren, obwohl es nur Minuten dauert, um zu waschen“, bemerkte er in seiner Telegramm-Nachricht.

Er kritisierte Know Your Transaction (KYT)-Systeme speziell als „völlig fehlerhaft und leicht zu umgehen“. ZachXBT beschrieb auch Know Your Customer (KYC)-Anforderungen als „nur einen Lockvogel für normale Nutzer wegen Datenlecks/Insidern und in den meisten Fällen nutzlos aufgrund gekaufter Konten.“

Begrenzter Fortschritt bei der Rückgewinnung trotz massiver Belohnung

Laut dem Dashboard des Programms wurden nur 3,22 % des gesamten gehackten Geldes (ca. $44,37 Millionen) eingefroren. Die Börse hat eine Belohnung von $140 Millionen für Rückgewinnungsunterstützung ausgesetzt.

Die Informationen deuten darauf hin, dass zwar 89,96 % der gestohlenen Vermögenswerte (ca. $1,26 Milliarden) derzeit zurückverfolgt werden, die überwiegende Mehrheit jedoch weiterhin außerhalb der Reichweite von Rückgewinnungsbemühungen liegt. Weitere 6,80 % der Gelder (ca. $94,87 Millionen) befinden sich in einem Status namens „Warten auf Antwort“.

Diese Rate langsamer Rückgewinnung untermauert ZachXBTs Kritik an den Reaktionszeiten der Branche. LazarusBounty-Statistiken zeigen, dass es selbst dann schwierig bleibt, dieses Wissen in tatsächliche Einfrierungen von Vermögenswerten umzusetzen, wenn es möglich ist, gestohlene Gelder zu identifizieren und zu verfolgen.

Der Hack selbst beinhaltete einen Social-Engineering-Angriff, der Schwachstellen in der Safe Wallet-Software ausnutzte, die von Bybit für seinen Multi-Signatur-Transaktionsprozess verwendet wurde. Berichten zufolge hackten die Lazarus-Group-Hacker eine routinemäßige Transaktion, änderten den Code so, dass er legitim aussah, und leiteten die Gelder zu ihrer Kontrolle um.

Nordkoreanisches Hacking hebt Branchen-Schwachstellen hervor

Der Bybit-Hack, der der nordkoreanischen Lazarus-Gruppe zugeschrieben wird, hat grundlegende Schwächen in der Fähigkeit des Kryptowährungs-Ökosystems aufgedeckt, staatlich geförderte Finanzkriminalität zu bekämpfen. Laut Forschung des Center for Strategic & International Studies passt der Angriff in ein großes Muster nordkoreanischer Cyberoperationen, die auf digitale Vermögenswerte abzielen, um Mittel für das Atom- und Raketensprogramm des Landes zu generieren.

ZachXBTs Beobachtungen, dass DeFi-Protokolle nahezu ihr gesamtes monatliches Volumen aus Transaktionen beziehen, die mit Nordkorea verknüpft sind, werfen ernsthafte Fragen bezüglich des Engagements des Sektors für Sicherheit und Compliance auf. Die Geschwindigkeit, mit der die Hacker die gestohlenen Gelder zu waschen versuchten, zeigt ihre technische Erfahrung.

Berichte zeigen, dass mindestens $160 Millionen der gestohlenen Vermögenswerte innerhalb der ersten 48 Stunden nach dem Angriff gewaschen wurden. ZachXBT kritisierte speziell Plattformen, die Transaktionen weiterhin verarbeiteten, obwohl sie über ihre Verbindung zum Hack informiert wurden.

Die Auswirkungen des Hacks gehen über Bybit selbst hinaus und sind Teil eines allgemeinen Rückgangs des Kryptomarktes. Die bärische Marktreaktion erfolgte sogar nach den Bemühungen der Trump-Administration, die USA zu einem Hub für Krypto zu machen. Dazu gehört eine kürzliche Executive Order zur Entwicklung einer strategischen Bitcoin-Reserve.

Wie ZachXBT in seinem Telegramm-Beitrag zusammenfasste, könnte der Sektor diese Schwächen möglicherweise nicht allein lösen. Dies könnte den Weg für Vorschriften ebnen, die breitere Auswirkungen auf die gesamte Kryptowährungsbranche haben könnten.