USDT lässt sich einfrieren – warum kommen Hacker trotzdem davon? Chainalysis zerlegt eine Geldwäsche über 500.000 Dollar in 8 Schritten
Gestern ging es darum, dass Stablecoins eine Einfrierfunktion haben. Heute geht es darum, wie Hacker sie umgehen. Die Methode ist nicht kompliziert: Stablecoins in DeFi einzahlen und dafür einen „Beleg“ erhalten – der lässt sich nicht einfrieren.
Das Blockchain-Analyseunternehmen Chainalysis hat auf seinem offiziellen X-Konto (31. Oktober, 19:37 Uhr Pekinger Zeit) eine Methode öffentlich gemacht, die es derzeit verfolgt. Demnach wurde sie auf der Tron-Blockchain schon in den ersten Stunden nach dem Diebstahl von rund 6,4 Milliarden Dollar bei Binance eingesetzt. Chainalysis hat einen Vorgang über etwa 500.000 Dollar auseinandergenommen. Der Ablauf sah ungefähr so aus:
1. Zuerst TRX in eine Wallet verschieben, die eigens zum Tauschen genutzt wird;
2. TRX auf einer DeFi-Börse gegen Stablecoins tauschen;
3–4. Die Stablecoins in ein DeFi-Kreditprotokoll einzahlen und dafür einen Einzahlungsbeleg-Token erhalten;
5–6. Den Beleg an eine neue Wallet weiterleiten, die bisher nichts mit den gestohlenen Geldern zu tun hatte, und dort wieder gegen Stablecoins tauschen;
7–8. Über eine Cross-Chain-Bridge Tron verlassen und die „einfrierbaren Stablecoins“ in „nicht einfrierbares ETH“ tauschen.
Entscheidend ist Schritt 3. Der Einzahlungsbeleg steht für einen Anspruch auf einen Anteil am Liquiditätspool. Wer ihn besitzt, kann das Geld zurückfordern. Die Herausgeber können USDT oder USDC einfrieren, solange sie in ihren eigenen Smart Contracts liegen – aber keinen Beleg, auf dem steht: „Ich habe Geld im Pool.“
Der Schutz durch die „Einfrierbarkeit von Stablecoins“ gilt also nur, solange die Vermögenswerte noch in Form von Stablecoins vorliegen. Chainalysis zufolge haben Circle und Tether bislang gemeinsam rund 2,8 Milliarden Dollar eingefroren. Zugleich räumt das Unternehmen ein, dass die Gegenseite genau die Zeit vor dem Einfrieren nutzen will.
Ein paar offene Worte:
- Chainalysis hat nicht genannt, um welches Kreditprotokoll es sich handelt – ich spekuliere auch nicht;
- Das Unternehmen sagt außerdem, dass ein Tausch in ETH keine Sicherheit bedeutet: Die Blockchain-Analyse läuft weiterhin in Echtzeit;
- Im Blogbeitrag ist auch von Anzeichen für automatisierte Geldwäsche die Rede: Tausende bis Zehntausende Transaktionen innerhalb kurzer Zeit, wobei viele Adressen zunächst genau 1 TRX erhalten.
Für normale Nutzer gibt es nur eine Regel: Beleg-Token oder kleine Airdrops unbekannter Herkunft, die in deiner Wallet landen, nicht anfassen, nicht tauschen und nicht weiterleiten. Sie könnten bereits von der Blockchain-Analyse markiert worden sein. Wenn du sie anfasst, könnte auch dein Konto mit hineingezogen werden.
Glaubst du, dass Stablecoin-Herausgeber als Nächstes anfangen werden, diese „Belege“ ins Visier zu nehmen?
$USDT $TRX #链上安全 #Geldwäscheverfolgung
Gestern ging es darum, dass Stablecoins eine Einfrierfunktion haben. Heute geht es darum, wie Hacker sie umgehen. Die Methode ist nicht kompliziert: Stablecoins in DeFi einzahlen und dafür einen „Beleg“ erhalten – der lässt sich nicht einfrieren.
Das Blockchain-Analyseunternehmen Chainalysis hat auf seinem offiziellen X-Konto (31. Oktober, 19:37 Uhr Pekinger Zeit) eine Methode öffentlich gemacht, die es derzeit verfolgt. Demnach wurde sie auf der Tron-Blockchain schon in den ersten Stunden nach dem Diebstahl von rund 6,4 Milliarden Dollar bei Binance eingesetzt. Chainalysis hat einen Vorgang über etwa 500.000 Dollar auseinandergenommen. Der Ablauf sah ungefähr so aus:
1. Zuerst TRX in eine Wallet verschieben, die eigens zum Tauschen genutzt wird;
2. TRX auf einer DeFi-Börse gegen Stablecoins tauschen;
3–4. Die Stablecoins in ein DeFi-Kreditprotokoll einzahlen und dafür einen Einzahlungsbeleg-Token erhalten;
5–6. Den Beleg an eine neue Wallet weiterleiten, die bisher nichts mit den gestohlenen Geldern zu tun hatte, und dort wieder gegen Stablecoins tauschen;
7–8. Über eine Cross-Chain-Bridge Tron verlassen und die „einfrierbaren Stablecoins“ in „nicht einfrierbares ETH“ tauschen.
Entscheidend ist Schritt 3. Der Einzahlungsbeleg steht für einen Anspruch auf einen Anteil am Liquiditätspool. Wer ihn besitzt, kann das Geld zurückfordern. Die Herausgeber können USDT oder USDC einfrieren, solange sie in ihren eigenen Smart Contracts liegen – aber keinen Beleg, auf dem steht: „Ich habe Geld im Pool.“
Der Schutz durch die „Einfrierbarkeit von Stablecoins“ gilt also nur, solange die Vermögenswerte noch in Form von Stablecoins vorliegen. Chainalysis zufolge haben Circle und Tether bislang gemeinsam rund 2,8 Milliarden Dollar eingefroren. Zugleich räumt das Unternehmen ein, dass die Gegenseite genau die Zeit vor dem Einfrieren nutzen will.
Ein paar offene Worte:
- Chainalysis hat nicht genannt, um welches Kreditprotokoll es sich handelt – ich spekuliere auch nicht;
- Das Unternehmen sagt außerdem, dass ein Tausch in ETH keine Sicherheit bedeutet: Die Blockchain-Analyse läuft weiterhin in Echtzeit;
- Im Blogbeitrag ist auch von Anzeichen für automatisierte Geldwäsche die Rede: Tausende bis Zehntausende Transaktionen innerhalb kurzer Zeit, wobei viele Adressen zunächst genau 1 TRX erhalten.
Für normale Nutzer gibt es nur eine Regel: Beleg-Token oder kleine Airdrops unbekannter Herkunft, die in deiner Wallet landen, nicht anfassen, nicht tauschen und nicht weiterleiten. Sie könnten bereits von der Blockchain-Analyse markiert worden sein. Wenn du sie anfasst, könnte auch dein Konto mit hineingezogen werden.
Glaubst du, dass Stablecoin-Herausgeber als Nächstes anfangen werden, diese „Belege“ ins Visier zu nehmen?
$USDT $TRX #链上安全 #Geldwäscheverfolgung
