Ethereum-Gründer reagiert auf den zkLend-Exploit und hebt den Privacy-Mechanismus von Railgun hervor

Der Ethereum-Mitbegründer Vitalik Buterin hat das Privacy-Protokoll Railgun dafür gelobt, erfolgreich verhindert zu haben, dass ein Angreifer gestohlene Gelder wäscht. Seine Antwort wirft ein Licht auf Railgun, einen Privacy-Pool-Mechanismus, der finanzielle Privatsphäre ermöglichen soll, während Maßnahmen zur Eindämmung weit verbreiteter Betrugsmaschen implementiert werden.

Am 12. Februar nutzte ein Angreifer ein Rundungsungenauigkeitsproblem bei zkLend aus, einem Money-Market-Protokoll in Starknet, und stahl Beträge in Höhe von 3.600 ETH, was zu diesem Zeitpunkt 9,5 Millionen US-Dollar entsprach. Der Hacker erhöhte den „lending_accumulator“, indem er kontinuierlich wstETH einzahlte und dann abzog und die Assets anschließend auf Ethereum übertrug.

Weiterhin konnte der Angreifer die Assets nicht verwalten, als er den gestohlenen Betrag an das auf Privatsphäre ausgerichtete Protokoll Railgun übertrug, das Zero-Knowledge-Beweise verwendet. Die Funktion „Private Proofs of Innocence“ in Railgun filterte auch illegale Gelder heraus, bevor sie in den Privacy Pool gelangten.

Die gestohlenen Assets befinden sich noch in der Brieftasche des Hackers, die von Blockchain-Scannern markiert wurde. In einem Beitrag am Donnerstag sprach sich Buterin zur Antwort von Railgun aus und erklärte, dass dies eine der besten Demonstrationen dafür sei, dass Privacy Pools wie beabsichtigt funktionieren. Er wies außerdem darauf hin, dass das System keine rechtswidrigen Operationen ausführte, ohne Überwachung oder Hintertüren zu verursachen.

Privacy Pools als Compliance-Lösung

Der Vorfall verdeutlicht die aktuelle Sorge hinsichtlich der Anwendung von Regulierung auf blockchain-basierte Technologien zur Verbesserung der Privatsphäre. Kürzlich gab es Bestrebungen, Krypto-Mixer wie Tornado Cash und Bitcoin Fog, die eng mit Geldwäsche verbunden sind, zu schließen. Im Gegensatz zu anderen Mixern folgt Railgun einem auf Compliance basierenden Ansatz, der es ermöglicht, jede mit illegalem Aktivitäten verknüpfte Geldquelle zu blockieren.

Das Team von zkLend versuchte, Kontakt mit dem Hacker aufzunehmen und einen Deal auszuhandeln, bei dem er 10 % des gestohlenen Geldes behält und den Rest zurückgibt. Der Hacker hat jedoch noch nicht geantwortet.

„An den Hacker: Wir verstehen, dass Sie für den heutigen Angriff auf zkLend verantwortlich sind. Sie können 10 % der Mittel als White-Hat-Bounty behalten und die restlichen 90 %, also genau 3.300 ETH, an diese Ethereum-Adresse senden: 0xCf31e1b97790afD681723fA1398c5eAd9f69B98C“

zkLend

Derzeit überwachen Sicherheitspersonal von StarkWare, der Starknet Foundation, Binance Security und andere Analysefirmen diese Adresse. Buterin äußerte diese Kommentare, nachdem der Threat Researcher Vladimir S. gemeldet hatte, dass die Hacker, die zkLend angegriffen hatten, versuchten, die Gelder über Railgun zu waschen. Das Protokoll gab Alarm und lehnte die Transaktion ab, was die Effizienz des Protokolls bei der Eindämmung von Missbrauch bewies.

Der zkLend-Hack macht das zeitkritische Thema von Privatsphäre und Compliance im dezentralen Raum deutlich. Während Transparenz für Sicherheitszwecke nützlich ist, könnte die Offenlegung gestohlener Gelder im öffentlichen Ledger ein Problem für normale Wallet-Nutzer hinsichtlich ihrer finanziellen Anonymität darstellen.

Buterin hat sich für die Nutzung von Privacy-Tools eingesetzt, die die Compliance-Standards nicht verletzen. Im Jahr 2023 verfasste er gemeinsam mit anderen die Forschungsarbeit über Privacy Pool, ein Framework, das private Transaktionen erleichtern und gleichzeitig kriminelle Aktivitäten abschrecken soll.

Für Entwickler, die das Filtersystem von Railgun nicht unterstützen, schlägt Buterin vor, Privacy Pools mit unterschiedlichen Screening-Bedingungen zu etablieren. Diese Optionen müssen jedoch von der Gemeinschaft unterstützt werden, die einen robusten Schutz der Anonymität gewährleistet.