FBI bittet THORChain, Gelder aus Binance-Hack zu sperren – Belastungstest für DeFi
- Der FBI forderte THORChain und andere DeFi-Dienste auf, Wallets zu blockieren, die mit dem 6,3-Milliarden-US-Dollar-Hack bei Binance verknüpft sind.
- THORChain blockierte die markierten Adressen auf seiner Website, doch restnetzweite Einschränkungen bleiben ungewiss.
- Schätzungsweise 140 Millionen US-Dollar wurden über Cross-Chain-Dienste bewegt, darunter 44 Millionen US-Dollar über THORChain, was die Compliance-Herausforderungen im Bereich DeFi verdeutlicht.
Nach dem Hack bei Binance in Höhe von rund $6.3 Milliarden wandte sich der FBI an die Node-Betreiber von THORChain und andere dezentrale Finanzdienstleister (DeFi), um Transaktionen im Zusammenhang mit den gestohlenen Mitteln zu blockieren.
Die Anfrage ging am 31. Oktober ein. Die Nodes von THORChain arbeiten unabhängig, und keine einzelne Behörde kann sie dazu zwingen, die Transaktionen zu blockieren.
Was der FBI anforderte und was Barraford darauf erwiderte
Das FBI gab TraderTraitor – seinem Namen für eine nordkoreanische, staatsverbundene Hacking-Operation – die Schuld am Diebstahl vom 29. Oktober. Es forderte Dienste auf, gelistete Wallets und Transaktionen, die daraus abgeleitet sind, zu blockieren. Die Angreifer hätten gestohlene Kryptowährungen in Ether umgewandelt.
Das FBI hat 608 Ethereum-Adressen, 19 Bitcoin-Adressen und eine Solana-Adresse identifiziert. Allerdings wurden keine Adressen auf dem Tron-Blockchain-Netzwerk aufgenommen, obwohl dieses weithin genutzt wurde, um die gestohlenen Mittel zu bewegen.
Laut Chad Barraford, dem technischen Mitbegründer von THORChain, haben Node-Betreiber bereits Transaktionen auf öffentlichen Blockchains sehen können. Er teilte The Block mit, dass die offizielle Website die genannten Adressen blockiert habe. Er erwartet jedoch, dass die unabhängigen Node-Betreiber weiterhin wie zuvor handeln werden.
Wo das Frontend endet und die Nodes beginnen
Es ist wichtig, zwischen der THORChain-Website und dem THORChain-Netzwerk selbst zu unterscheiden. Die Website dient dazu, die Option zum Durchführen eines Swaps anzubieten. Das Protokoll funktioniert jedoch über separate Nodes, die über andere Schnittstellen erreichbar sind.
Dies bedeutet, dass die Sperrung einer Adresse von der Website nicht ausschließt, dass eine Transaktion auf andere Weise durchgeführt werden kann. Bislang ist unklar, ob Node-Betreiber diese Adressen im gesamten Netzwerk blockiert haben.
Eine separate Unterbrechung, die legitime Nutzer betraf
Ein weiteres Problem führte zur Einstellung der Handelsaktivitäten. Am 31. Oktober kam es zu einer Ethereum-Block-Reorganisation, was THORChain dazu veranlasste, 10 ETH zurückzuerstatten, die von Vaults stammten, die keine Einzahlungen erhalten hatten.
Das Defizit wurde vom Solvabilitätsprüfer festgestellt. Dies zwang die Betreiber, die Pause zu verlängern, und infolgedessen wurde am 1. November der Handel auf 10 der verbundenen 13 Chains ausgesetzt. Alle Parteien erlitten Verluste. Die Aussetzung diente dem Schutz des Netzwerks und nicht der Erfüllung der Anfrage des FBI.
Die Zahlen sind Schätzungen, keine feststehenden Tatsachen
Die gestohlenen Mittel wurden schnell bewegt, was die genaue Schätzung des Gesamtbetrags erschwerte. Analyst SomaXBT schätzt, dass innerhalb von zwei Tagen etwa $242 Millionen über die Tron-Blockchain transferiert wurden.
Der weitaus größte Teil, etwa 140 Millionen US-Dollar, dieses Gesamtbetrags wurde über verschiedene Cross-Chain-Dienste transferiert. Relay übertrug fast 48 Millionen US-Dollar, THORChain bewegte 44 Millionen US-Dollar, Chainflip transferierte 32,1 Millionen US-Dollar und Symbiosis 16 Millionen US-Dollar. Die oben genannten Figuren sind Schätzungen.
Darüber hinaus deuten sie nicht darauf hin, dass THORChain Kenntnis vom Fehlverhalten der Hacker hatte.
Warum das Screening einzelner Wallets möglicherweise nicht ausreicht
Die schnelle Bewegung gestohlener Gelder erschwert die Prüfung von Wallet zu Wallet. Elliptic verfolgte etwa 12.000 Wallets über 11 Blockchains und mehr als 40.000 Transaktionen in weniger als vier Tagen. Es wurden Anzeichen für automatisiertes Geldwäsche festgestellt, jedoch keine Hinweise darauf, dass KI-Agenten diese steuerten. Da die Gelder ständig auf neue Wallets bewegt werden, können feste Blocklisten schnell hinterherhinken.
Für THORChain besteht die Herausforderung darin, wie schnell es reagieren kann. In einer früheren Debatte argumentierte Forscher Taylor Monahan, dass das Netzwerk verdächtige Routen stoppen könnte. Barraford behauptete, dass der Erreichen eines Zwei-Drittel-Node-Konsenses – also einer Übereinstimmung von zwei Dritteln der Betreiber – Tage oder Wochen dauern könnte. Schnelleres Handeln, so argumentierte er, würde eine zentralere Kontrolle erfordern.
Die Risiken für Liquidität, Compliance und Vertrauen
Binance arbeitet indes daran, das Vertrauen der Kunden wiederherzustellen. Die Börse hat einen Proof-of-Reserves abgeschlossen, eine Momentaufnahme, die zeigt, ob bestimmte Kundenguthaben durch Vermögenswerte gedeckt sind. Sie versprach zudem, die Verluste zu übernehmen.
Dennoch meldete Reuters Netto-Abflüsse in Höhe von 4,72 Milliarden US-Dollar, was etwa 3 % der Plattformvermögen entspricht, trotz eines Zuflussvolumens von 2,7 Milliarden US-Dollar. Cryptopolitan hat zuvor die Exposition von THORChain gegenüber gestohlenen Vermögenswerten untersucht. Der neueste Fall rückt eine bekannte Herausforderung wieder in den Fokus: Wie kann DeFi die Liquidität offen halten, ohne Compliance und das Nutzervertrauen zu gefährden?
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wie viel hat Nordkorea von Binance gestohlen?
Laut dem FBI wurden am oder um den 29. Oktober herum rund 6,3 Milliarden US-Dollar an Kryptowährungen entwendet, was auf die nordkoreanische Gruppe TraderTraitor zurückgeführt wird. Elliptic beziffert den Betrag etwas höher auf 6,43 Milliarden US-Dollar und bezeichnete ihn als den größten Diebstahl dieser Art.
Hat THORChain zugestimmt, die gestohlenen Mittel zu blockieren?
Nur teilweise. Co-Gründer Chad Barraford sagte, dass das offizielle Frontend von THORChain die von der FBI gelisteten Adressen blockiert habe, aber er betonte, dass Node-Betreiber keine Informationen über das hinaus besitzen, was bereits öffentlich ist, und erwartete, dass sie "den Handel wie gewohnt fortsetzen."
Warum können Adressblocklisten das Geldwäsche nicht stoppen?
Elliptic stellte fest, dass die Mittel innerhalb von weniger als vier Tagen durch etwa 12.000 Wallets auf 11 Blockchains bewegt wurden – im Durchschnitt eine neue Wallet alle 25 Sekunden. Dieser Prozess wurde als automatisiert beschrieben, sodass eine Wallet zunächst sauber erscheinen kann, bevor Stunden später markierte Gelder eingehen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Micah Abiodun
Micah Abiodun nutzt sein Masterstudium in Umwelttechnik und -management (MSc) an der Technischen Universität Tallinn (TalTech), um Inhalte und Preisprognose-Nachrichten bei Cryptopolitan zu verfeinern. Seit nunmehr sieben Jahren im Krypto-Medienbereich tätig, berichtet er über große Kryptowährungen, Altcoins, DeFi, Stablecoins, makroökonomische Trends und aufkommende Technologien.
