Bitget-CEO fordert Blockierung der Hackeradressen von THORChain

Nach einem schweren Sicherheitsvorfall bei Bitget meldet die Blockchain-Sicherheitsplattform MistTrack, dass gestohlene Gelder erneut über THORChain verschoben werden. Das war bereits nach dem Hack bei Bitget und nach dem großen Bybit-Hack der Fall, bei dem fast 1,2 Milliarden Dollar an gestohlener Krypto über THORChain auf verschiedene Blockchains verteilt wurden. Bitget-CEO Gracy Chen fordert THORChain nun formell dazu auf, Transaktionen von bekannten Hackeradressen abzulehnen.

Das Wichtigste in Kürze:

• Nach dem Hack bei Bitget fließen gestohlene Gelder erneut über THORChain in Cross-Chain-Swaps.
• MistTrack erklärt, THORChain wisse, dass die Adressen öffentlich als Hackeradressen gekennzeichnet sind.
• CEO Gracy Chen fordert THORChain formell dazu auf, Transaktionen von diesen Adressen zu blockieren.

Gestohlenes Geld fließt erneut über THORChain

MistTrack, Teil des Sicherheitsunternehmens SlowMist, stellt fest, dass nach dem jüngsten Sicherheitsvorfall bei Bitget gestohlene Gelder erneut in THORChain landen. Die Angreifer nutzen das Protokoll, um Krypto zu tauschen und über mehrere Blockchains zu verschieben, etwa von Ethereum nach Bitcoin und von BNB nach Bitcoin.

Dieses Muster ist nicht neu. Nach dem großen Bybit-Hack wurden fast 1,2 Milliarden Dollar an gestohlener Krypto über THORChain geschleust. Auch nach diesem Vorfall veröffentlichte Bybit eine Liste verbotener Gegenparteien. Circle und Tether froren zudem 318.000 Dollar ein nach dem Hack bei Bitget.

Laut MistTrack sind die Adressen der Angreifer bereits öffentlich gekennzeichnet und werden aktiv von Börsen, Blockchain-Sicherheitsunternehmen und der breiteren Kryptoindustrie verfolgt. Die Frage ist daher nicht, ob THORChain weiß, dass es sich um gestohlene Gelder handelt, sondern was das Protokoll dagegen unternimmt.

Dezentralisierung ist kein Freibrief, sagt Bitget-CEO

Bitget-CEO Gracy Chen reagiert und fordert THORChain formell dazu auf, Transaktionen von den bekannten Angriffsadressen abzulehnen. Sie betont, Dezentralisierung sei eine Designentscheidung, kein Grund, die Verschiebung nachweislich gestohlener Gelder zu ermöglichen.

MistTrack schließt sich dem an und erklärt, Dezentralisierung dürfe nicht als Deckmantel dienen, wenn ein Protokoll weiß, dass Gelder aus einem großen, öffentlich bekannten Hack stammen. Bereits zuvor hatte Bitget auf Nordkorea als möglichen Urheber des Angriffs von 350 Millionen Dollar hingewiesen. Die Diskussion über die Verantwortung dezentraler Protokolle bei der Verarbeitung gestohlener Gelder flammt damit erneut auf.