Stablecoin-Emittenten sperren Angreifer-Wallet

Circle und Tether haben gegen eine der Wallets im Zusammenhang mit dem Angriff auf die Börse Bitget vorgegangen und rund 318.000 US-Dollar in Stablecoins auf die Sperrliste gesetzt — eine Rückholung, die nur einen kleinen Bruchteil der gestohlenen Gelder ausmacht, da der Großteil der Beute bereits in Ethereum (ETH) umgewandelt worden war, ein Asset, das kein Emittent einfrieren kann.

Die Maßnahme zielt auf eine Adresse mit der Bezeichnung "Bitget Exploiter 8" auf Etherscan ab, die bei der Aktion der Emittenten etwa 99.990 USDC und 218.023 USDT hielt. On-Chain-Daten zeigen, dass die USDC-Sperrtransaktion am Freitag um 05:00 UTC landete, als Circle die direkt in den Smart Contract eingebettete Freeze-Funktion auslöste. Etwa sieben Stunden später bestätigte ein Signer der Multisig-Wallet von Tether die entsprechende USDC-Sperrung und fügte dieselbe Adresse der Denylist des Tokens hinzu. Solche Einträge blockieren die markierte Adresse beim Senden und Empfangen des Tokens — weshalb das Blacklisting durch Emittenten üblicherweise der erste Hebel zur Rückholung ist, solange sich gestohlene Gelder noch in Stablecoins befinden.

Dieselbe Wallet hielt zudem rund 170 ETH, ein Anteil, der unangetastet bleibt. Emittenten können ihre eigenen Tokens auf Contract-Ebene sperren, haben jedoch keine Autorität über das Basis-Asset selbst. Diese Lücke erklärt, warum so wenig zurückgeholt wurde: Der Angreifer hat offenbar innerhalb von Minuten nach dem Angriff freezbare Bestände in ETH umgetauscht und gestohlene Tokens in neue Wallets konsolidiert. On-Chain-Tracker zeigen, dass andere mit den Angreifern in Verbindung gebrachte Adressen weiterhin mehr als 63.000 ETH halten, die außerhalb jeglicher Reichweite liegen.

Die Sperren stellen lediglich einen kleinen Dent in einem der größten Börsenangriffe des Jahres dar. Frühe Schätzungen beziffern die Gesamtverluste auf rund 387 Millionen US-Dollar; Nordkoreas Lazarus Group — die staatsnahe Gruppierung, die US und UN-Ermittler wiederholt mit rekordbrechenden Krypto-Diebstählen in Verbindung gebracht haben — wurde als möglicher Täter genannt. Bitgets eigene Analyse, vorgetragen von CEO Gracy Chen, besagt, dass Angreifer ein Backend-System in der Wallet-Infrastruktur der Börse kompromittierten und Transaktionsdaten fälschten, um unbefugte Überweisungen auszulösen; ein Kompromiss privater Schlüssel wurde ausgeschlossen. Die Börse bestätigte, dass ein Nutzerschutzfonds mit mehr als 464 Millionen US-Dollar die Verluste der Nutzer übernehmen wird.

Die Reaktion innerhalb eines Tages wurde als schnellere Maßnahme der Emittenten als in mehreren früheren Vorfällen wahrgenommen, belebte jedoch die langjährige Debatte über die zentralisierte Macht, die Stablecoin-Emittenten behalten — derselbe Switch auf Contract-Ebene, der diese Rückholung ermöglichte, verleiht nach Ansicht von Kritikern privaten Emittenten einseitige Gewalt über Gelder, die auf öffentlichen Blockchains bewegt werden.

Ethereum-Exchange-Float sinkt auf 3,49 %

Der am Handelsplattformen readily verkaufbare Float von Ethereum ist auf nur noch 3,49 % des Gesamtangebots gesunken — ein Wert, der ungewöhnlich wenig ETH für den unmittelbaren Spotverkauf verfügbar lässt. Daten von Santiment zeigen, dass der Exchange-Anteil seit Anfang Juni um rund 1,16 % gefallen ist, sodass immer weniger Coins auf den von den Trackern überwachten Venue liegen.

Die Verschiebung ist strukturell und nicht auf ein einzelnes Ereignis zurückzuführen: Coins, die einst auf Orderbüchern warteten, sind in ertragsbringende und Besicherungsfunktionen innerhalb des Ethereum-Netzwerks migriert. Rund 35 % des gesamten ETH liegen mittlerweile im Staking gemäß dem Proof-of-Stake-Design des Netzwerks, wodurch Coins an Validierungsaufgaben gebunden und nicht kurzfristig handelbar sind, während der in DeFi-Anwendungen gebundene Wert nahe 53 Milliarden US-Dollar steht. Gestaakte Coins kehren zudem nicht per Knopfdruck in den Handel zurück — sie müssen zunächst Ethereumels Validator-Exit-Prozess durchlaufen, sodass der durch Staking absorbierte Float sich nicht schnell erholt.

Langfristige Halter und Unternehmens-Treasuries verstärken den Abfluss. Das prominenteste Beispiel ist BitMine, das Anfang dieses Monats offenlegte, mehr als 5 Millionen ETH aus seinem unternehmerischen ETH-Treasury gestaakt zu haben. Restaking-Protokolle verlängern die Sperrfrist zusätzlich, indem gestaaktes ETH als Besicherung für weitere Renditen wiederverwendet wird.

Nichts davon garantiert einen höheren Preis: Schrumpfende Exchange-Bestände sind eine Angebotsbedingung, kein Nachfragesignal. Es bedeutet jedoch, dass Käufer bei anziehender Spotnachfrage auf ein dünneres Orderbuch treffen würden.

Die Netzwerkaktivität bestätigt, dass die Nachfrageseite nicht abgekühlt ist. ETH ist im Zeitraum von rund 2800 US-Dollar auf etwa 2.660 US-Dollar gefallen, doch der Blockspace bleibt umkämpft, mit steigendem Druck bei den Gasgebühren. CryptoQuant-Metriken weisen eine Gasnutzung von nahe 217,1 Milliarden Einheiten aus, ein Anstieg von 0,26 %, während Priority Fees — die Trinkgelder, mit denen Nutzer das Springen in der Transaktionswarteschlange erkämpfen — in 24 Stunden um 26,74 % auf rund 464.000 US-Dollar kletterten. Nutzer zahlen mehr für denselben Blockspace, ein Zeichen dafür, dass die Nachfrage nach der Nutzung des Netzwerks selbst trotz des Preisrückgangs intakt bleibt.

Nicht freezbares ETH verbindet beide Themen

Beide Geschichten laufen auf dieselbe Designentscheidung hinaus. Die Bitget-Angreifer eilten gerade deshalb in ETH, weil Contract-Level-Sperren an der Token-Grenze enden — die Blacklist-Transaktionen sind auf Etherscan öffentlich überprüfbar, ebenso die mehr als 63.000 ETH, die außerhalb der Kontrolle der Emittenten liegen. Derselbe permissionlose Basisschicht ermöglicht es, dass Kapital von Exchange-Beständen in Staking und DeFi rotiert und den Exchange-Float auf 3,49 % drückt.

Aus Sicht von Coinotag verstärken sich beide Dynamiken gegenseitig: Jeder Angriff, der mit gestohlenen Geldern in ETH endet, und jedes Treasury, das Coins an Validierungsaufgaben bindet, verengt den liquiden Float. Die offene Frage des Marktes ist, ob dieser dünnere Float auf steigende Nachfrage trifft.