AFX, een cryptoplatform, heeft een hacker na een recent beveiligingslek publiekelijk een onderhandelde schikking aangeboden. Het bedrijf stelde een white-hat overeenkomst voor waarbij de aanvaller 30% van de ongeveer $24 miljoen die is gestolen legaal mag behouden, op voorwaarde dat 70% van de gelden wordt teruggegeven.

AFX bracht het aanbod over via zijn officiële X-account (voorheen Twitter) en stuurde ook een on-chain bericht rechtstreeks naar het portemonnee-adres waarvan wordt vermoed dat het door de aanvaller wordt beheerd, waardoor het voorstel transparant en verifieerbaar op de blockchain is.

Onderhandelingsstrategie

Deze aanpak vertegenwoordigt een berekende maar risicovolle tactiek voor fondsenterugwinning die eerder door andere cryptoplatforms is gebruikt. Door het voorstel te kaderen als een white-hat beloning, wil AFX de aanvaller aansporen om op te treden als een verantwoordelijk beveiligingsonderzoeker in plaats van een kwaadwillende actor. De beloning van 30% is bedoeld voor het identificeren van de kwetsbaarheid en het teruggeven van het merendeel van de gestolen activa, waardoor een langdurige juridische strijd en het permanente verlies van gebruikersgelden mogelijk worden vermeden. On-chain berichtverzending is in dergelijke scenario's een standaardinstrument geworden, omdat het platforms in staat stelt een anders anonieme aanvaller te bereiken via dezelfde blockchain-infrastructuur die tijdens de diefstal werd misbruikt.

Deze communicatiemethode met twee kanalen zorgt ervoor dat het aanbod zowel zichtbaar is voor de bredere gemeenschap als cryptografisch verifieerbaar.

Brancheprecedenten

Dergelijke onderhandelingstactieken zijn niet ongeprecedenteerd in de cryptosector. In augustus 2021 werd het cross-chain protocol Poly Network slachtoffer van een exploit van $610 miljoen — destijds de grootste DeFi-hack — en wist het vrijwel alle gelden terug te krijgen na een publieke oproep aan de aanvaller en het aanbieden van een white-hat beloning. Recenter, in maart 2023, wist het uitleenprotocol Euler Finance ongeveer $197 miljoen terug te krijgen na langdurige on-chain onderhandelingen met de aanvaller. De uitkomsten zijn echter nooit gegarandeerd, aangezien deze volledig afhangen van de bereidheid van de aanvaller om mee te werken; sommige platforms hebben gezien hoe hun white-hat aanbod volledig werd genegeerd.

Het incident onderstreept de aanhoudende beveiligingsuitdagingen waarmee de crypto-industrie wordt geconfronteerd. Volgens Chainalysis resulteerden crypto-hacks in 2022 in meer dan $3,8 miljard aan gestolen gelden en in 2023 in ongeveer $1,7 miljard, waarbij kwetsbaarheden in slimme contracten en compromittering van privésleutels de belangrijkste aanvalsvector blijven. Deze cijfers benadrukken de cruciale rol van grondige beveiligingsaudits, bug bounty-programma's en snelle protocollen voor incidentrespons voor cryptoplatforms.

Implicaties voor Gebruikers en de Markt

Voor gebruikers van AFX heeft het beveiligingslek een periode van onzekerheid gecreëerd. Hoewel de teruggave van 70% van de gestolen gelden een gedeeltelijk herstel zou betekenen, vormt de 30% die de hacker mag behouden een aanzienlijk verlies. Het incident roept ook bredere vragen op over de beveiligingsinfrastructuur van het platform en de capaciteit om gebruikersactiva te beschermen. Gebruikers die door dergelijke inbreuken worden getroffen, krijgen doorgaans te maken met lange wachttijden, aangezien onderhandelingen over fondsenterugwinning weken of maanden kunnen duren, en sommige platforms hebben opnames opgeschort in afwachting van een oplossing.

Voor de bredere cryptomarkt kunnen grootschalige hacks en de daaropvolgende publieke onderhandelingen het vertrouwen van beleggers beïnvloeden en regelgevend toezicht uitlokken. Het on-chain karakter van de onderhandeling voegt een mate van transparantie toe die zelden in de traditionele financiële wereld wordt gezien, maar legt tegelijkertijd de inherente kwetsbaarheden van op blockchain gebaseerde systemen bloot.

Achtergrond: White-Hat Beloningen Uitgelegd

Een white-hat beloning is een aanbod dat door een platform aan een hacker wordt gedaan — doorgaans na een beveiligingslek — om gestolen gelden terug te geven in ruil voor een financiële beloning en juridische immuniteit. Dit kader presenteert de aanvaller als een beveiligingsonderzoeker die een kwetsbaarheid heeft ontdekt.

Wat betreft de vraag of dit type onderhandeling veelvoorkomend is in de crypto-industrie: meerdere DeFi-protocollen en exchanges hebben in het verleden soortgelijke aanbiedingen gedaan met wisselende resultaten. Sommige hebben met succes gelden teruggekregen; andere niet, aangezien de uitkomst uiteindelijk afhangt van de beslissing van de aanvaller.

De cryptogemeenschap volgt de situatie nu op de voet om te zien of de aanvaller het voorstel van AFX zal accepteren.