Origin Protocol teilte am 31. Oktober mit, dass das Unternehmen die On-Chain-Liquidität für seinen OGN-Token wiederhergestellt hat, nachdem die Mittel auf Ethereum und Base vorübergehend abgezogen worden waren, um die Möglichkeiten eines Binance-Angreifers zu beschränken, den Token zu verkaufen.

Trotz der vorsorglichen Maßnahme verkaufte der Angreifer OGN zu einem Durchschnittspreis von rund 79 % unter dem Referenzmarktpreis, während die Liquidität dünn war. „Die Preise in den betroffenen Pools haben sich seither weitgehend stabilisiert“, hieß es bei Origin. Die Intervention verringerte die für Käufer und Verkäufer in den betroffenen Pools verfügbaren Mittel, verhinderte jedoch keine Token-Transfers. Dieser Zielkonflikt ergibt sich aus der Funktionsweise der Liquidität dezentraler Börsen: Bei Curve-artigen Automated Market Machern ergeben sich die Tauschpreise aus den Token-Guthaben der jeweiligen Pools, sodass ein dünnerer Pool einen großen Verkaufsauftrag mit einem stärkeren Abschlag abwickelt, statt den Verkauf zu blockieren.

Der breitere Marktpreis von OGN blieb unter dem Niveau vor dem Abzug. Daten von CoinGecko wiesen den Token am 31. Oktober um 9:01 Uhr ET mit etwa 0,02413 $ aus, gegenüber 0,02570 $ am 29. Oktober um 14 Uhr ET. Diese aggregierten Marktquoten unterscheiden sich von den Ausführungspreisen in einzelnen On-Chain-Pools.

On-Chain-Daten zeigen das Ausmaß des Abzugs

Die Ethereum-Daten belegen die Größe des Liquiditätsabzugs. Eine Transaktion am 29. Oktober um 17:56 Uhr ET entnahm Curves OGN/OETH-Pool rund 46,74 Millionen OGN und 499,76 Origin Ether (OETH) und verlagerte sie in eine Multisignature-Wallet – eine Verwahrungsregelung, bei der mehrere Schlüsselinhaber jeder Transaktion zustimmen müssen und die von Projektteams üblicherweise für Treasury- und Liquiditätsoperationen genutzt wird. Origin gab den vorsorglichen Abzug am selben Tag um 18:27 Uhr ET bekannt und verwies auf Berichte über einen möglichen Sicherheitsvorfall bei Binance im Zusammenhang mit Wallets, die OGN hielten. Die hier zitierten Transaktionsdaten betreffen nur Ethereum; der von Origin beschriebene vorsorgliche Abzug betraf auch Base.

Die Verkäufe setzten sich über andere Pools fort. In einer Transaktion am 29. Oktober um 22:38 Uhr ET verkaufte eine Wallet, die Etherscan als „Binance Hot Wallet Exploiter 2“ bezeichnet, rund 1,78 Millionen OGN über Uniswap V2 für nur 3,385 ETH. Beim historischen Ether-Preis von Etherscan von 2.241,18 $ entspricht das rund 0,0043 $ pro OGN. Zum Vergleich: CoinGeckos aggregierte OGN-Quote lag um 23 Uhr ET bei etwa 0,0210 $.

Diese Ausführung veranschaulicht die steilen Abschläge in einem Markt mit dünner Liquidität, stellt jedoch einen einzelnen Trade dar und keinen Durchschnitt über die Verkäufe des Angreifers. Origin nannte weder den Referenzpreis noch das Durchschnittsfenster hinter seiner 79-%-Schätzung.

Liquidität kehrte in den Curve-Pool zurück

Anschließend kehrte die Liquidität aus derselben Multisignature-Wallet, die die abgezogenen Vermögenswerte erhalten hatte, in den Curve-Pool zurück. Eine Einzahlung am 31. Oktober um 4:09 Uhr ET belieferte den Pool mit 39,502 Millionen OGN und 449,76 OETH. Zum Zeitpunkt der Prüfungen wies Etherscan den Pool mit rund 45,52 Millionen OGN und 482,34 OETH aus. Die erneute Einzahlung fiel geringer aus als der Abzug vom 29. Oktober in Höhe von rund 46,74 Millionen OGN und 499,76 OETH; diese Differenz klären die hier zitierten Daten nicht auf, wobei die weitere Aktivität der Wallet in öffentlichen On-Chain-Daten sichtbar bleibt. Der Vorfall zeigt sowohl die Reichweite als auch die Grenzen projektgesteuerter Liquidität: Ein Team kann seine Poolmittel bei erkannter Bedrohung in einer einzigen Transaktion in Multisig-Verwahrung bringen, doch bis zur Rückkehr dieser Mittel stehen normale Händler vor demselben dünnen Markt, in den der Angreifer verkauft hat.