Am Montag tauschte eine an den Bitget-Hack angeschlossene Wallet rund 2.390 Ether, im Wert von etwa 6,3 Millionen Dollar, über THORChain in 75,2 Bitcoin um. Dies geschah, obwohl Bitgets CEO, Gracy Chen, am Wochenende darum gebeten hatte, dass THORChain den Dienst für die Adressen des Hackers sperrt.
Swap-Aufzeichnungen
Zwischen etwa 03:55 und 06:23 UTC am Montag fand CoinDesk 27 erfolgreiche Swaps vor, die rund 2.390 ETH in 75,2 BTC umwandelten, zusammen mit vier zusätzlichen Swaps mit 400 ETH, die als ausstehend markiert wurden. Die Aufträge kamen von einer Ethereum-Wallet, die von Lookonchain als Teil der Aktivitäten des Angreifers identifiziert wurde, und alle Bitcoin-Auszahlungen gingen an eine einzige Adresse. Die meisten Aufträge wurden in etwa 100 ETH-Batches aufgegeben, die jeweils einen Wert von etwa 265.000 Dollar hatten.
Chens Botschaft
Chen machte ihre Bitte öffentlich auf X. „Unsere Angreifer-Adressen sind öffentlich gelistet und werden aktiv überwacht“, schrieb sie. „Wir bitten @THORChain formell, diese Adressen nicht zu bedienen.“ Sie fügte hinzu, dass Dezentralisierung ein Designprinzip und kein Schutzschild zur Erleichterung bekannter gestohlener Gelder sei.
Die Börse Bitget erlitt am 24. September einen Einbruch, der zu Verlusten von schätzungsweise etwa 388 Millionen Dollar führte. Als Reaktion auf den Vorfall hat die Plattform eine Belohnung von 5 Prozent für alle angeboten, die die Gelder einfrieren oder wiederbeschaffen können, die entwendet wurden.
THORChains Position
THORChain lehnte eine selektive Sperrung ab. „Ein THORChain-Netzwerkstopp ist ein Notfall-Sicherheitsmechanismus, der dazu dient, das Protokoll zu schützen“, schrieb das Projekt. „Ein Stopp ist weder eine selektive Sperrung bestimmter Gelder noch ein einzelner Swap.“
Notfallkontrollen des Projekts können umfassendere Netzwerkoperationen stoppen, verfügen aber nicht über die Befugnis, eine einzelne Adresse oder eine einzelne Transaktion zu sperren.
Die Abschaltung im Mai
Der Handel auf THORChain wurde im Mai gestoppt, nachdem ein Angreifer rund 10,7 Millionen Dollar aus einem seiner Tresore gestohlen hatte. Es nahm am 22. Juni wieder seinen Betrieb auf, etwa fünf Wochen später. Die Adressen, die mit diesem Angreifer verknüpft waren, wurden nie auf eine Sperrliste gesetzt.
Teilweise Aufträge
Zwei Orders über 100 ETH wurden nur teilweise ausgeführt, wodurch etwa 114 ETH an die sendende Wallet zurückgingen.
Was das bedeutet
Die Position, die THORChain eingenommen hat, entspricht dem, was es bereits zuvor getan hat. Als es im Mai die Geschäfte einstellte, wurde das gesamte Netzwerk stillgelegt, nicht nur einzelne Wallets. Seine Werkzeuge sind darauf ausgelegt, Angriffe über das gesamte Netzwerk zu stoppen, nicht einzelne Wallets zu überwachen.
Die Adressen des Angreifers sind offen gelistet. Das Stoppen dieser Adressen, um deren Bewegung zu verhindern, würde die Bewegung von Geldern stoppen, die ohne Erlaubnis entwendet wurden. Dies würde nicht die Fähigkeit anderer beeinträchtigen, das Netzwerk zu nutzen, da es sich nur auf diese spezifischen Adressen beschränkt.
Das Protokoll kann sich weigern, auf spezifische Adressen von Dieben zu reagieren. Die Notfallkontrollen wurden geschaffen, um das System als Ganzes zu schützen, nicht um einzelne Konten zu verfolgen, die als Diebe identifiziert wurden.
Die Zahlen
| Ereignis | Datum/Uhrzeit |
|---|---|
| Bitget Hack angekündigt | 24. Sept. |
| THORChain stoppt | Mai |
| Der Handel wurde wieder aufgenommen. | 22. Juni |
| Swap-Aktivität | Montag, 03:55–06:23 UTC |
Die Bewegung von 6,3 Millionen Dollar in Ether zu Bitcoin am Montag resultierte aus einer Entscheidung einer Person. Diese Person entschied, ihre Mittel über THORChain’s Netzwerk zu tauschen, und THORChain lehnte es ab, die Übertragung selektiv zu blockieren.
Bitget’s Belohnungsprogramm zum Einfrieren oder Wiedererlangen der gestohlenen Mittel bleibt aktiv. Die Adressen des Hackers sind bekannt und einsehbar. Inzwischen hat THORChain deutlich gemacht, dass seine Notfallkontrollen nicht für diesen Zweck ausgelegt sind.
Wo die Zeitung steht
Die Zeitung befürwortet Offenlegungspflichten für verborgene Sicherheitslücken wie diese und ist gegen jedes Regime, das heutige Führungskräfte einfrieren und jeden ausschließen würde, der sie herausfordern könnte. THORChain’s Weigerung, die Adressen des Hackers selektiv zu sperren, steht im Einklang mit seinem bisherigen Verhalten: als es den Handel im Mai nach einem Diebstahl von 10,7 Millionen Dollar einstellte, tat es dies vollständig, nicht durch das Sperren einzelner Wallets. Die Sorge der Zeitung ist dieselbe wie die des Protokolls erklärte – dass gezielte Kontrollen dazu dienen, das gesamte System zu schützen, nicht bestimmte Konten.
Leser sollten beobachten, ob THORChain’s Position in Zukunft Änderungen erfährt. Die Sorge der Zeitung gilt nicht THORChain’s Position hier, sondern jeder breiteren Regelung, die selektives Blacklisting für jedes Netzwerk unmöglich machen würde, heutige Führungskräfte einfrieren und jeden ausschließen würde, der sie herausfordern könnte.
Quellenmaterial: „THORChain lehnt Bitget-Aufforderung ab, Hacker zu blockieren, während 6 Millionen Dollar zu Bitcoin wechseln“, CoinDesk.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.