Über den Across-Protocol-Angreifer wurden 331,8 ETH (ca. 623.900 US-Dollar) an die Multi-Sig-Adresse des Across Protocol Hub Pool Owner zurückerstattet.

Auf den ersten Blick sieht das nach einem Schadensbegrenzungs-Fortschritt aus, doch spannend ist eigentlich, an wen zurückgezahlt wurde:

Die Mittel fließen zurück in eine Multi-Sig-Adresse, nicht direkt auf die Nutzerseite. Das bedeutet: Wie die Gelder anschließend aufgeteilt werden, wie die Abrechnung erfolgt und wer die Höhe des Verlustbetrags bestätigt – genau das sind die entscheidenden Risikopunkte.

Dass der Angreifer bereit ist, rund 623.900 US-Dollar zu erstatten, deutet in der Regel darauf hin, dass das Ereignis eher nach einem verhandelbaren Sicherheitsvorfall aussieht und nicht nach einem völlig außer Kontrolle geratenen Diebstahl mit Flucht. Allerdings nennt der Bericht keine Informationen zur Art der Schwachstelle, zum Gesamtschaden und dazu, ob der Betrag vollständig zurückerstattet wurde. Der Markt kann es daher nicht einfach als „Risiko erledigt“ einstufen.

Noch subtiler ist, dass PeckShield noch vor der offiziellen Darstellung des Projekts offengelegt hat. Das zwingt Across, mit einem transparenteren Incident-Report die Details nachzuliefern. Wenn das Projekt nur betont, dass bereits etwas zurückerstattet wurde, aber den Angriffsweg ausklammert, dann ist das für Trader das klare Warnsignal.

Für ACX-Trader ist für den kurzfristigen Blick nicht wirklich die Sache mit den 331,8 ETH entscheidend, sondern:
ob es in Zukunft noch weitere Rückzahlungen gibt,
ob die relevanten Cross-Chain-Pfade vorübergehend ausgesetzt werden
und ob Liquiditätsanbieter bereits begonnen haben, sich zurückzuziehen.

Haltet ihr es für möglich, dass nach dem Hack eines Cross-Chain-Protokolls die zurückgeführten Mittel das Vertrauen wiederherstellen können?

#AcrossProtocol #ACX #跨链安全 #PeckShield #攻击