Bitget hat Bitcoin-Auszahlungen wieder aufgenommen, nachdem ein Hacker ETH über THORChain getauscht hat, ein dezentrales Protokoll, das Assets über verschiedene Blockchains verbindet. Die CEO der Börse, Gracy Chen, hat THORChain aufgefordert, Dienste für Adressen zu verweigern, die mit dem Angriff in Verbindung stehen, aber das Design des Protokolls schränkt ein, was es tun kann.
Die Maßnahme erfolgt, während der Hacker weiterhin Gelder über die Plattform verschiebt. Lookonchain berichtete am Montag, dass der Angreifer Ether über THORChain gegen Bitcoin tauschte, wobei Arkham-Daten zeigten, dass ETH, das mit dem Angreifer in Verbindung steht, in THORChain-Tresoren ankommt.
Der Tausch über THORChain
Die Methode des Hackers ist einfach: ETH in THORChain-Tresoren senden und es dann gegen BTC tauschen. Die Plattform übernimmt die Cross-Chain-Bewegung automatisch. Für einen Hacker, der große Summen verschiebt, macht dies den Bedarf überflüssig, eine Wallet direkt auf der Hauptkette preiszugeben, wo Aktivitäten leichter zu verfolgen sind.
THORChain arbeitet als dezentrales Protokoll für den Austausch von Assets zwischen Blockchains. Seine Rolle beim Bitget-Hack ist noch nicht vollständig verstanden, aber der Tausch selbst zeigt, wie schnell Assets über Ketten verschoben werden können, wenn ein Protokoll als Brücke verwendet wird.
Chen’s Bitte an THORChain
Chen hat öffentlich THORChain aufgefordert, Dienste für Adressen zu verweigern, die mit dem Angriff in Verbindung stehen. Die Bitte stellt das Protokoll in eine unangenehme Position. Dezentrale Protokolle sind dafür ausgelegt, jeden mit einer gültigen Transaktion zu bedienen, und THORChain verfügt nicht über eine integrierte Adress-Schwarze Liste.
Das bedeutet, dass eine selektive Sperrung bestimmter Gelder oder eines einzelnen Tauschs eine Koordination über mehrere Knoten erfordern würde, was nicht garantiert funktioniert. THORChains Antwort hat darauf hingewiesen, dass sein Netzwerkstopp ein Notfall-Sicherheitsmechanismus ist, der sich breit auf das Protokoll auswirkt.
„ist keine selektive Sperrung bestimmter Gelder oder eines einzelnen Tauschs.“
Warum THORChain Adressen nicht blockieren kann
Krypto-Autor Anndy Lian erklärte die Einschränkungen. THORChain kann den Handel anhalten, Ausgangstransaktionen stoppen oder eine verbundene Kette pausieren, aber diese Maßnahmen wirken sich breit auf Benutzer aus. Das Protokoll verfügt nicht über eine integrierte Adress-Schwarze Liste, sagte er, was seine Fähigkeit einschränkt, bestimmte Adressen zu blockieren.
Das ist relevant für Bitget und andere Börsen, die ähnlichen Angriffen ausgesetzt sind. Wenn ein Hacker über ein dezentrales Protokoll agieren kann, hat die Börse nur begrenzte Handlungsspielräume.
| Feature | THORChain-Funktionen | Einschränkungen |
|---|---|---|
| Sperrliste für Adressen | Keine integriert | Kann bestimmte Gelder nicht sperren |
| Notfallstopp | Handel einstellen, ausgehende Transaktionen stoppen, Chain pausieren | Betrifft alle Nutzer |
| Einzelner Swap-Stopp | Nicht möglich | Keine Selektivkontrollen ( |
Der Netzstopp Ist Breit (
THORChains Netzwerkstopp ist ein Notfall-Sicherheitsmechanismus, der das Protokoll umfassend betrifft. Das bedeutet, es handelt sich nicht um einen selektiven Stopp bestimmter Gelder oder eines einzelnen Swaps. Wenn das Protokoll stoppt, dann stoppt es für alle. (
Diese Unterscheidung ist wichtig. Ein protokollweiter Stopp ist sichtbar und betrifft alle Benutzer. Ein gezielter Stopp einer einzelnen Adresse ist schwerer umzusetzen und schwieriger durchzusetzen. THORChains Antwort hat darauf hingewiesen, dass der Mechanismus existiert, aber breit und nicht präzise ist. (
Der Weg Des Hackers Setzt Sich Fort (
Der Hackers Swap über THORChain ist laut Berichten weiterhin aktiv. Lookonchains Bericht und Arkham’s Daten zeigen den Fluss der Gelder fort. Die Börse hat Bitcoin-Auszahlungen wieder aufgenommen, aber der Hackers ETH wird von THORChains aktuellen Mechanismen nicht berücksichtigt. (
Für Bitget steht die sofortige Sorge in der Eindämmung. Die Wiederaufnahme von Auszahlungen ermöglicht es Benutzern, ihre Gelder wiederzuerlangen. (
Was Das Für DeFi Bedeutet (
Der Bitget-Hack beleuchtet eine Spannung im dezentralen Finanzwesen: Protokolle sind darauf ausgelegt, offen zu sein, aber Offenheit kann ausgenutzt werden. Ein dezentrales Protokoll hat keine eingebauten Adress-Schwarztlisten, und das schafft ein Problem, wenn ein böswilliger Akteur das Protokoll als Werkzeug einsetzt. (
Die Frage, die durch diesen Vorfall aufgeworfen wird, ist unangenehm. Wenn ein dezentrales Protokoll die Gelder eines einzelnen böswilligen Akteurs nicht blockieren kann, ohne alle anderen zu beeinträchtigen, wer darf dann dem Protokoll sagen, was es zu tun hat? (
Die Antwort ist in diesem Fall niemand. THORChain kann eine Adresse nicht selektiv einfrieren, und der Netzwerkstopp, den es auslösen kann, ist breit und nicht präzise. Das lässt Börsen und Benutzer mit einem engeren Satz von Werkzeugen zurück. (
Bitget hat den Schritt unternommen, den es unternehmen konnte: die Auszahlungen für seine Benutzer wiederaufzunehmen. Der Hackers Weg bleibt über THORChain offen, und die Börse hat das Protokoll aufgefordert, zu handeln. (
Die größere Lehre daraus ist, dass dezentrale Protokolle neue Fehlerquellen schaffen. Ein Hacker kann nun über ein Protokoll laufen, das nicht dazu bestimmt ist, einzelne Adressen zu überwachen, und das Protokoll selbst kann über keine Werkzeuge verfügen, um dies zu verhindern. Das ist eine strukturelle Schwäche, kein Fehler, der behoben werden kann.
Gelder bewegen sich frei, und das tun auch Angreifer.
Sehen Sie eine Bilderreihe mit 20 Bildern bei Cointelegraph.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.