ZachXBT: Circle verzögert Einfrieren von USDC und gewährt Bybit-Hacker Spielraum

On-Chain-Untersucher ZachXBT bemerkte, dass Circle das Einfrieren von USDC-Adressen, die mit dem Bybit-Börsenhack verbunden sind, verzögert hat. Die Mittel können sich immer noch bewegen, trotz der Fähigkeit von Circle, Adressen einzufrieren und Verluste wiederzugewinnen. 

On-Chain-Untersucher ZachXBT wies darauf hin, dass Circle nicht schnell genug mit der Rückgewinnung der Mittel aus dem Bybit-Hack zusammenarbeitet. Ein Teil der Mittel wird in USDC gehalten, das vom Emittenten eingefroren werden kann. Die aktuellen Adressen mit den Mitteln aus dem Hack sind weiterhin frei von Transaktionen, was es den Hackern ermöglicht, die Mittel zu waschen. 

Eine der Bedenken von ZachXBT ist, so viel der gestohlenen Mittel wie möglich zurückzugewinnen. Bybit hat es bereits geschafft, seine ETH-Verluste aufzufüllen, sucht aber weiterhin sein verlorenes Geld aus Prinzip. Der Investigator antwortete Jeremy Allaire, Mitbegründer von Circle, um die Aufmerksamkeit auf die Verantwortung des Projekts für die Kontrolle der Verluste zu lenken. 

Die Einbindung von USDC in den Bybit-Hack erfolgt zu einem Zeitpunkt, zu dem Circle darauf abzielt, seinen Stablecoin in ein vollständig legalisiertes Zahlungstool zu verwandeln. USDC ist der bevorzugte Stablecoin in Europa und wurde kürzlich von der Dubai Financial Service Authority anerkannt. Der USDC-Stablecoin ist in den letzten drei Monaten um 3,1 Milliarden Token gewachsen, hauptsächlich aufgrund der Ausgabe auf Solana. 

ZachXBT verfolgt aktive USDC-Adressen, die mit der Hackeraktivität verknüpft sind

Die von ZachXBT identifizierten USDC-Adressen halten nur 115.000 Token, eine kleine Summe im Vergleich zum Ausmaß des 1,5-Milliarden-Dollar-Hacks. Es ist immer noch Zeitdruck bei der Rückgewinnung der Mittel vorhanden, und selbst eine Summe von 115.000 Dollar kann bei anderen Arten von Hacks relevant sein. 

Die Möglichkeit, Mittel von USDC einzufrieren, wurde zunächst als Risiko angesehen, aber der Stablecoin hat die Fähigkeit, böswillige Akteure zu stoppen und Token an ihre Eigentümer zurückzugeben. Bisher hat USDC geschätzt 268 Adressen, ohne einen Standard für die gezielte Ansprache böswilliger Akteure und die Reaktion auf Basis von Blockchain-Daten. 

ZachXBT verfolgte die Adressen basierend auf den ursprünglichen ETH-Überweisungen. USDC wurde als sekundäres Asset gewählt und konnte eingefroren und neu ausgegeben werden. Trotz der Drohung mit Einfrierungen nutzen böswillige Akteure weiterhin die beiden führenden Stablecoins, um schnell zu handeln, bevor die Mittel abgefangen werden.

Jetzt hat 0xda2e 338K USDC, nachdem er weitere 222,9K USDC nach meinem Beitrag erhalten hat. Hier ist die Nachverfolgung Schritt für Schritt erklärt, die wahrscheinlich seine Mittel aus dem Bybit-Hack zeigt:

1). 0xda12 hat vor 31 Stunden 204,91 ETH von 0xe41B in der folgenden Transaktion erhalten…

— ZachXBT (@zachxbt) Februar 28, 2025

In den sechs Jahren seit der Einführung von USDC waren Krypto-Nutzer der Einfrierfunktion, die dem USDC-Token inhärent ist, skeptisch gegenüberstehend. Theoretisch könnte Circle jede Adresse aus jedem Grund einfrieren. Diesmal hat der Token-Aussteller jedoch keine Notiz von dem kleinräumigen Mittelverlust genommen. Circle arbeitet im großen Stil, gibt täglich oft 250 Millionen Dollar aus und hat kleineren Beständen wenig Aufmerksamkeit geschenkt. Circle hat die Bybit-Ermittlungen dennoch unterstützt und Hinweise zur Nachverfolgung der Mittel bereitgestellt. 

ZachXBT bemerkte, dass Tether bereits reagiert und 106.000 USDT eingefroren hat. Zuvor hatte Tether darauf abgezielt, zensurfrei zu sein, aber die zunehmende Nutzung für Betrug führte zur Entscheidung, bekannte Adressen zu verfolgen, die mit böswilligen Akteuren verknüpft sind. Tethers CEO Paolo Ardoino ankündigte die ersten Asset-Einfrierungen bereits am 22. Februar, kurz nach dem Hack. Die Adressen werden nach dem Rat von ZachXBT eingefroren.

Krypto-Protokolle halfen bei der Wiederherstellung der gestohlenen Mittel. Eine der größten blockierten Summen betrug 43 Millionen Dollar in mETH, blockiert von Mantle Protocol. Der Token hatte eine achtstündige Verzögerung bei Überweisungen als Vorsichtsmaßnahme und handelte schnell, um zu verhindern, dass der Hacker seine eigenen cmETH-Smart-Contracts ausnutzt. 

Leider konnten andere Mittel wie mETH und ETH nicht eingefroren werden und sind frei zu mischen, zu tauschen oder auf andere Weise zu verstecken. Die Hacker bewegten Mittel auch durch DAI, einen Stablecoin, der vom Maker/Sky-Protocol ausgegeben wird. DAI bleibt dezentralisiert und hat keinen Einfriermechanismus außer dem Schwarzenlisten von Adressen. Der DAI-Stablecoin ist auch eines der Assets, die am häufigsten durch Tornado Cash gemischt werden. 

Mehrere andere Projekte setzten mit Einfrierungen fort, wo es technologisch möglich war. ThorChain blockierte alle schwarzen Listen-Adressen, um zu verhindern, dass sie Mittel mischen und verstecken. ChangeNOW DEX fing 34 ETH ab. Der FixedFloat-Börse friert 120.000 in Stablecoins USDT und USDC ein, ohne Unterstützung von Circle. Coinex und Bitget haben ebenfalls schwarze Listen-Adressen eingefroren.