THORChain lehnt Bitgets Antrag auf Stopp von 6,3 Mio. Dollar ab

Eine Wallet, die mit dem Bitget-Hacker in Verbindung steht, tauschte am Montag über THORChain rund 2.390 ETH im Wert von 6,3 Millionen Dollar gegen 75,2 BTC. Transaktionsdaten weisen 27 erfolgreiche Swaps aus. Alle Bitcoin-Auszahlungen gingen an dieselbe Adresse. Vier weitere Swaps mit insgesamt 400 ETH waren als ausstehend markiert.

Bitget, das bei einem Angriff am 24. September rund 388 Millionen Dollar verlor, bat THORChain, Transaktionen von öffentlich identifizierten Angreiferadressen abzulehnen. CEO Gracy Chen argumentierte, dass Dezentralisierung keine Dienste schützen sollte, die den Transfer bekanntermaßen gestohlener Gelder ermöglichen. Die Börse hat außerdem eine Prämie von 5 % für geeignete Bemühungen zum Einfrieren oder Zurückholen der Vermögenswerte ausgelobt.

Warum das wichtig ist

THORChain ermöglicht Swaps zwischen Blockchains, ohne dass ein Konto bei einer zentralisierten Börse nötig ist. So können gestohlene ETH in BTC umgetauscht werden, ohne eine Plattform zu durchlaufen, die den Transfer blockieren könnte. Die Transaktionen bleiben jedoch öffentlich sichtbar und lassen sich über verschiedene Netzwerke hinweg verfolgen.

THORChain lehnte eine gezielte Sperrung einzelner Adressen ab. Das Netzwerk erklärte, seine Notfallkontrollen könnten Swaps im gesamten Netzwerk stoppen oder die Aktivitäten auf einer bestimmten Chain einschränken, aber keine einzelne Adresse oder Transaktion einfrieren. Solche weitreichenderen Eingriffe würden auch andere Nutzer beeinträchtigen.

Auswirkungen auf den Markt

Die Börse erklärte, sie habe die Schwachstelle hinter dem Angriff identifiziert und behoben. Wie der Angreifer die Sicherheitsmaßnahmen zum Schutz ihrer Wallets umging, hat sie jedoch nicht öffentlich erläutert. Die jüngsten Swaps zeigen, dass die Gelder trotz Bitgets öffentlicher Bitte weiter bewegt werden. Zwei Aufträge wurden nur teilweise ausgeführt, weil sie ihre Mindestpreisbedingungen nicht erfüllten. Dabei wurden rund 114 ETH zurückgegeben.

THORChain setzte den Handel zuvor nach einem Exploit im Mai, bei dem rund 10,7 Millionen Dollar aus den eigenen Tresoren abgezogen wurden, für etwa fünf Wochen aus. Das Netzwerk erklärte, die Notfallmaßnahme habe das Protokoll geschützt und keine Sperrung der Adressen des Angreifers beinhaltet. Der Unterschied verdeutlicht die Grenzen von Eingriffen in Cross-Chain-Systeme: Eine Pause für das gesamte Netzwerk ist möglich, eine gezielte Sperre jedoch nicht.