Wie ein Ethereum-Bug nordkoreanischen Hackern versehentlich einen Strich durch die Rechnung machte 🕵️♂️💥
Stellen Sie sich einen Geldautomaten vor, der Ihnen Geld auszahlt, dann kurz nachdenkt und vorsichtshalber noch einmal auszahlt. Ungefähr das ist bei THORChain passiert.
Was passiert ist. Am Morgen des 31. Oktober kam es bei Ethereum zu einer „Chain-Reorganisation“, kurz Reorg. Das Netzwerk sortierte die letzten Blöcke ein wenig neu – wie ein Redakteur, der die letzten Seiten noch einmal umstellt. Dabei geriet THORChain durcheinander und zahlte einem Nutzer seine 10 ETH zweimal zurück.
Was THORChain getan hat: Es bemerkte eine doppelte Auszahlung, zuckte zusammen und drückte den roten „Stopp“-Knopf. Das Protokoll fror den Tausch auf den meisten seiner Bridges ein – und zwar auf 12 von 13 Netzwerken.
Und was hat Nordkorea damit zu tun? Erst vor Kurzem wurden Binance etwa 6,3 Milliarden Dollar gestohlen. Das ist der größte Kryptodiebstahl der Geschichte, und die Verdächtigen sind nordkoreanische Hacker der Gruppe TraderTraitor. Das Diebesgut muss irgendwie in „sauberes“ Geld verwandelt werden, und THORChain war dafür eine bequeme Route: Damit lassen sich Coins ohne Pass und lästige Fragen von einem Netzwerk ins andere transferieren.
Und dann schloss der rote Knopf all diese Türen auf einmal für alle. Die Hacker, die das Diebesgut fleißig über verschiedene Netzwerke verteilten, stießen auf ein Schild mit der Aufschrift „Technische Pause“. Laut Chainalysis bremste das die Geldwäsche.
Die größte Ironie: Niemand hatte vor, die Hacker aufzuhalten. Das war weder eine Geheimdienstoperation noch ein heldenhafter Patch, sondern reiner Zufall: erst eine Störung bei Ethereum, dann ein Fehler mit der doppelten Rückerstattung. Die Kryptojustiz funktionierte diesmal nach dem Motto: „Jedes Unglück hat auch sein Gutes.“
Was unterm Strich bleibt:
🐛 ein Bug + 10 ETH = Pause für das gesamte Protokoll
🚧 Zusammen mit den Hackern wurden auch ganz normale Nutzer ausgebremst
🏃 Die Hacker verlieren Zeit, und die Ermittler bekommen die Chance, mehr Gelder aufzuspüren und einzufrieren
🤷 Wie lange das dauert, ist noch unklar: THORChain kann das Problem beheben und alles wieder einschalten
Die Verfolger haben jetzt einen kleinen Vorsprung.
#Ethereum #ETH #Rune #THORChain
