Der Hacker hinter dem jüngsten AFX-Trader-Exploit hat einen Teil der gestohlenen Vermögenswerte über THORChain bewegt, ein dezentrales Cross-Chain-Liquiditätsprotokoll. Am July 23 tauschte der Angreifer laut dem Blockchain-Analysten EmberCN 655.4 ETH gegen etwa 18.86 BTC.

Zeitlicher Ablauf des AFX-Trader-Exploits

Der Vorfall begann am July 23, als AFX Trader, ein auf Arbitrum basierendes dezentrales Finanzprotokoll, bei einem Bridge-Hack $24.15 Millionen in USDC verlor. Nach dem Angriff wandelte der Angreifer die gestohlenen USDC in 12,467.4 ETH um, eine Taktik, die häufig genutzt wird, um die Nachverfolgung von Geldern zu erschweren und das Risiko eines Blacklistings von Stablecoins zu verringern.

Die spätere Nutzung von THORChain ermöglichte dem Angreifer einen nativen Cross-Chain-Swap. THORChain erlaubt es Nutzern, Vermögenswerte über verschiedene Blockchains hinweg zu tauschen, ohne Token zu wrappen oder auf zentrale Vermittler angewiesen zu sein. In Fällen mit gestohlenen Geldern kann diese Struktur die Nachverfolgung und das Einfrieren von Vermögenswerten für Ermittler, Strafverfolgungsbehörden und Blockchain-Analysefirmen erschweren, auch wenn Bewegungen auf öffentlichen Blockchains weiterhin sichtbar bleiben.

Angebot für eine White-Hat-Verhandlung

Nach dem Angriff schlug AFX Trader dem Angreifer eine White-Hat-Verhandlung vor. Dem Angebot zufolge dürfte der Hacker 30% der gestohlenen Mittel, also etwa $7.24 Millionen, rechtmäßig behalten, wenn er die verbleibenden 70% der Vermögenswerte an das Protokoll zurückgibt.

Solche Verhandlungen gab es bereits bei anderen DeFi-Vorfällen, bei denen betroffene Protokolle mitunter eine Prämie oder einen Anteil der gestohlenen Mittel anbieten, um Angreifer zur Rückgabe des Großteils der Vermögenswerte zu bewegen und eine weitere rechtliche Eskalation zu vermeiden. Die Praxis bleibt umstritten, ist aber nach einigen Exploits im Bereich der dezentralen Finanzen zu einem der Ansätze zur Wiederbeschaffung geworden.

Risiken von Cross-Chain-Bridges

Der AFX-Trader-Vorfall weist auf anhaltende Sicherheitslücken bei Cross-Chain-Bridges hin, die wiederholt Ziel kryptobezogener Angriffe waren. Bridges werden genutzt, um Vermögenswerte zwischen Blockchains zu bewegen, doch ihre Liquiditätspools und Smart-Contract-Systeme können attraktive Ziele darstellen, wenn Schwachstellen gefunden werden.

Die Bewegung der Gelder über THORChain unterstreicht zudem die Herausforderungen bei der Nachverfolgung von Vermögenswerten über mehrere Blockchains hinweg ohne zentrale Kontrollpunkte. Anders als bei Transaktionen über zentralisierte Börsen können native Cross-Chain-Swaps die Zahl der Vermittler verringern, die Vermögenswerte möglicherweise blockieren oder einfrieren könnten.

Für DeFi-Nutzer zeigt der Fall die betrieblichen und sicherheitsbezogenen Risiken, die mit Protokollen, Bridge-Infrastruktur und Liquiditätssystemen verbunden sein können, insbesondere dort, wo Sicherheitsprüfungen und Risikokontrollen für das Vertrauen der Nutzer zentral sind. Für Ermittler und betroffene Protokolle lautet die entscheidende praktische Frage, ob gestohlene Vermögenswerte nach der Umwandlung über mehrere Chains hinweg und in Vermögenswerte, die schwerer einzufrieren sind als zentralisierte Stablecoins, weiterhin nachverfolgbar und wiederbeschaffbar bleiben.

Aktueller Stand

Die Nutzung von THORChain durch den AFX-Trader-Hacker, um 655.4 ETH in etwa 18.86 BTC zu tauschen, erhöht die Komplexität der Wiederbeschaffungsbemühungen nach dem Bridge-Exploit über $24.15 Millionen. Das White-Hat-Verhandlungsangebot von AFX Trader bleibt offen, und der Angreifer hat bislang nicht öffentlich geantwortet.

Das breitere DeFi-Ökosystem steht weiterhin vor der Herausforderung, Dezentralisierung und Sicherheit in Einklang zu bringen, da Bridge-Exploits zu den kostspieligsten Angriffsvektoren im Kryptowährungssektor zählen. In diesem Fall wären die nächsten beobachtbaren Entwicklungen eine öffentliche Antwort auf das Angebot von AFX Trader, weitere On-Chain-Bewegungen der verbleibenden ETH oder eine Rückgabe von Geldern an das Protokoll.

Weitere Details

THORChain ist ein dezentrales Cross-Chain-Liquiditätsprotokoll, das Swaps nativer Vermögenswerte über Blockchains hinweg ohne Wrapped Tokens oder zentralisierte Börsen unterstützt. In diesem Fall nutzte der Hacker es, um ETH in BTC umzuwandeln, auf eine Weise, die möglicherweise schwerer nachzuverfolgen oder einzufrieren ist.

AFX Trader verlor $24.15 Millionen in USDC aus seiner Arbitrum-Bridge. Der Angreifer wandelte die gestohlenen Gelder anschließend in 12,467.4 ETH um, und ein Teil dieser Vermögenswerte wurde inzwischen in Bitcoin getauscht.

Eine White-Hat-Verhandlung im Kryptobereich ist ein Angebot eines Protokolls an einen Angreifer, bei dem der Angreifer in der Regel einen Prozentsatz der gestohlenen Mittel behalten darf, wenn er den Rest zurückgibt. Solche Vereinbarungen werden häufig angestrebt, um Vermögenswerte ohne weitere Eskalation wiederzuerlangen, bleiben innerhalb der Branche jedoch umstritten.