AFX, eine Kryptowährungsplattform, hat einem Hacker nach einem jüngsten Sicherheitseinbruch öffentlich eine ausgehandelte Einigung angeboten. Das Unternehmen schlug eine sogenannte White-Hat-Vereinbarung vor, die es dem Angreifer erlaubt, 30 % der erbeuteten rund 24 Millionen Dollar legal zu behalten, unter der Bedingung, dass 70 % der Gelder zurückgegeben werden.

AFX übermittelte das Angebot über seinen offiziellen X-Account (früher Twitter) und sandte zudem eine On-Chain-Nachricht direkt an die Wallet-Adresse, die mutmaßlich vom Angreifer kontrolliert wird, wodurch der Vorschlag transparent und auf der Blockchain verifizierbar wurde.

Verhandlungsstrategie

Dieser Ansatz stellt eine kalkulierte, aber riskante Taktik zur Mittelrückgewinnung dar, die zuvor bereits von anderen Krypto-Plattformen angewendet wurde. Indem AFX den Vorschlag als White-Hat-Belohnung formuliert, soll der Angreifer dazu motiviert werden, als verantwortungsvoller Sicherheitsforscher statt als böswilliger Akteur zu handeln. Die 30 %ige Belohnung ist für das Identifizieren der Schwachstelle und die Rückgabe des Großteils der gestohlenen Vermögenswerte vorgesehen, wodurch ein langwieriger Rechtsstreit und der dauerhafte Verlust von Nutzer-Geldern möglicherweise abgewendet werden könnten. On-Chain-Nachrichten haben sich in solchen Szenarien zu einem Standardinstrument entwickelt, da sie es Plattformen ermöglichen, einen ansonsten anonymen Angreifer über genau die Blockchain-Infrastruktur zu erreichen, die beim Diebstahl ausgenutzt wurde.

Diese dualen Kommunikationskanäle stellen sicher, dass das Angebot sowohl für die breite Community sichtbar als auch kryptografisch verifizierbar ist.

Branchenpräzedenzfälle

Solche Verhandlungstaktiken sind im Kryptowährungssektor nicht ohne Präzedenzfall. Im August 2021 erlebte das Cross-Chain-Protokoll Poly Network einen Exploit über 610 Millionen Dollar – den damals größten DeFi-Hack – und gewann letztlich fast alle Gelder zurück, nachdem es öffentlich an den Angreifer appellierte und eine White-Hat-Belohnung anbot. Etwas später, im März 2023, erhielt das Kreditprotokoll Euler Finance nach längeren On-Chain-Verhandlungen mit seinem Angreifer rund 197 Millionen Dollar zurück. Der Ausgang ist jedoch nie garantiert, da er vollständig vom Kooperationswillen des Angreifers abhängt; einige Plattformen haben erlebt, wie ihre White-Hat-Angebote völlig ignoriert wurden.

Der Vorfall unterstreicht die anhaltenden Sicherheitsherausforderungen, mit denen die Krypto-Branche konfrontiert ist. Laut Chainalysis führten Krypto-Hacks im Jahr 2022 zu über 3,8 Milliarden Dollar an Diebstahl und im Jahr 2023 zu rund 1,7 Milliarden Dollar, wobei Schwachstellen in Smart Contracts und die Kompromittierung privater Schlüssel weiterhin die wichtigsten Angriffsvektoren darstellen. Diese Zahlen unterstreichen die entscheidende Rolle robuster Sicherheitsaudits, Bug-Bounty-Programme und schneller Incident-Response-Protokolle für Krypto-Plattformen.

Auswirkungen auf Nutzer und den Markt

Für AFX-Nutzer hat der Einbruch eine Phase der Unsicherheit ausgelöst. Während die Rückgabe von 70 % der gestohlenen Gelder eine teilweise Rückgewinnung darstellen würde, bilden die vom Hacker einbehaltenen 30 % einen erheblichen Verlust. Der Vorfall wirft auch weitergehende Fragen zur Sicherheitsinfrastruktur der Plattform und ihrer Fähigkeit auf, Nutzer-Vermögenswerte zu schützen. Von solchen Einbrüchen betroffene Nutzer sehen sich in der Regel mit verlängerten Wartezeiten konfrontiert, da Verhandlungen zur Mittelrückgewinnung Wochen oder Monate dauern können und einige Plattformen Auszahlungen bis zur Klärung ausgesetzt haben.

Für den breiteren Krypto-Markt können prominente Hacks und die darauffolgenden öffentlichen Verhandlungen das Anlegervertrauen beeinträchtigen und regulatorische Kontrollen nach sich ziehen. Die On-Chain-Natur der Verhandlung verleiht ein Maß an Transparenz, das in der traditionellen Finanzwelt selten anzutreffen ist, legt aber auch die inhärenten Schwachstellen blockchainbasierter Systeme offen.

Hintergrund: White-Hat-Belohnungen erklärt

Eine White-Hat-Belohnung ist ein Angebot, das eine Plattform an einen Hacker richtet – in der Regel nach einem Sicherheitseinbruch –, um gestohlene Gelder im Austausch gegen eine finanzielle Belohnung und Straffreiheit zurückzuerhalten. Der Rahmen stellt den Angreifer als Sicherheitsforscher dar, der eine Schwachstelle identifiziert hat.

Was die Frage betrifft, ob diese Art von Verhandlung in der Krypto-Branche verbreitet ist: Mehrere DeFi-Protokolle und Börsen haben in der Vergangenheit ähnliche Angebote mit gemischten Ergebnissen eingesetzt. Einige haben erfolgreich Gelder zurückgewonnen; andere nicht, da der Ausgang letztlich von der Entscheidung des Angreifers abhängt.

Die Krypto-Community beobachtet nun aufmerksam, ob der Angreifer AFXs Vorschlag annehmen wird.