Laut The Block waschen nordkoreanische Hacker über das Tron-Netzwerk rund 242 Millionen US-Dollar, die sie von Binance gestohlen haben. Analysten zufolge transferierten Cross-Chain-Bridges wie Relay, THORChain, Chainflip und Symbiosis zusammen etwa 140 Millionen US-Dollar der gestohlenen Gelder aus Tron. Den größten Anteil wickelte Relay mit rund 48 Millionen US-Dollar ab. Dieser Geldfluss macht eines deutlich: Die Hacker sind schon lange nicht mehr nur auf einer einzigen Blockchain aktiv.
Warum Tron und Cross-Chain-Bridges? Meiner Ansicht nach liegt es an der Kombination aus Geldtransfer und dem Wechsel zwischen Blockchains. Auf Tron lassen sich Stablecoins bequem transferieren. Es gibt viele Adressen und ein hohes Transaktionsvolumen, sodass sich die Gelder im normalen Zahlungsverkehr verstecken und nicht auf den ersten Blick auffallen. Cross-Chain-Bridges dienen als Zwischenstationen, um Gelder von einer Blockchain auf eine andere zu übertragen. Sobald die Gelder die Blockchain gewechselt haben, lassen sich die ursprünglichen Adresskennzeichnungen, Überwachungsregeln und Sperrlisten oft nicht mehr übertragen. Für diejenigen, die die Geldflüsse nachverfolgen, liegt die Stelle, an der die Spur am ehesten abreißt, nicht bei der Börse, sondern bei der Bridge.
Noch mehr Aufmerksamkeit verdient der Druck, den das FBI auf THORChain ausübt. Cross-Chain-Brücken werben seit jeher mit „permissionless und nicht verwahrend“, doch die gestohlenen Gelder sind tatsächlich über ihre Infrastruktur geflossen. Die Strafverfolgungsbehörden können das nicht einfach ignorieren. Damit geraten DeFi-Projekte in eine missliche Lage: Entweder sie kooperieren bei der Überprüfung und opfern einen Teil ihrer Erzählung von der „Zensurresistenz“, oder sie halten dem Druck stand und warten darauf, öffentlich an den Pranger gestellt zu werden. Die Dezentralisierung von Cross-Chain-Brücken wird von der Realität immer wieder auf den Prüfstand gestellt.
Für normale Nutzer hat das Ganze zwei unmittelbare Folgen. Erstens: Interagiert nicht leichtfertig mit markierten Adressen oder undurchsichtigen Arbitrageverträgen, die hohe Renditen versprechen. Wenn ihr mit kontaminierten Geldern in Berührung kommt, ist eine blockierte Auszahlung wegen einer Risikoprüfung noch das kleinere Problem – wirklich unangenehm wird es, wenn die Börse euer Konto einfriert. Zweitens: Die Risiken von Cross-Chain-Brücken beschränken sich nicht auf technische Schwachstellen; es gibt auch Compliance- und Gegenparteirisiken. Überlegt euch vor der Nutzung genau, welche Stationen eure Gelder durchlaufen.
Transparenz auf der Blockchain bedeutet nicht Sicherheit auf der Blockchain. Die eigentliche Schwierigkeit liegt darin, Geldflüsse nach einem Wechsel zwischen Blockchains nachzuverfolgen und Verantwortliche zur Rechenschaft zu ziehen. Die obigen Inhalte stellen keine Anlageberatung dar.