Der jüngste Hack der Plattform Bitget, bei dem fast 387,5 Millionen Dollar entwendet wurden, sorgt weiterhin für erheblichen Wirbel. Der spezialisierte Ermittler ZachXBT hat kürzlich ein Netzwerk von Zwischenhändlern in China aufgedeckt, das mutmaßlich für nordkoreanische Hacker die Geldwäsche der gestohlenen Vermögenswerte organisiert. Diese Finanzwäsche nutzt insbesondere das Protokoll THORChain, um enorme Mengen an XRP in Bitcoin umzutauschen. Noch überraschender ist die dreiste Vorgehensweise dieser Akteure: Sie zögern nicht, auf den Discord- und Telegram-Kanälen des Protokolls öffentlich um technischen Support zu bitten, wenn ihre automatisierten Transaktionen auf technische Hindernisse stoßen.

Die On-Chain-Analyse enthüllt ein ausgeklügeltes Vorgehen mit fünf identifizierten Aliasen, deren Aktivitäten mit den Wallets des Bitget-Angriffs in Verbindung gebracht werden konnten. Diese Individuen, die bereits bei früheren Vorfällen wie dem Hack von Kelp DAO beobachtet wurden, schleusen die gestohlenen Gelder über verschiedene Cross-Chain-Bridges in Mixer wie Wasabi. Die vom Ermittler vorgelegten Beweise sind durch explizite Screenshots dokumentiert: Kundensupport-Tickets, in denen diese Zwischenhändler ihre Transaktions-IDs angeben und die Abwicklung ihrer Swaps einfordern – ein Beleg dafür, dass der Geldwäscheprozess nicht nur auf Algorithmen basiert, sondern ständiges menschliches Eingreifen erfordert.

Angesichts dieser Situation herrscht eine deutliche Spannung zwischen Bitget und THORChain. Die Geschäftsführung der Börse, die versichert, dass ihre Reservefonds von 464 Millionen Dollar für die Entschädigung der Nutzer ausreichen, hat formell die Sperrung der betroffenen Adressen gefordert. THORChain erteilte dem jedoch eine Absage und bekräftigte seinen permissionless Charakter. Für die Verantwortlichen des Protokolls würde die Sperrung spezifischer Adressen den grundlegenden Dezentralisierungsprinzipien widersprechen, die ihre Infrastruktur – ähnlich wie bei Bitcoin – regeln. Diese Haltung ist zwar technisch mit der Philosophie offener Netzwerke konsistent, wirft jedoch schwerwiegende ethische und sicherheitsrelevante Fragen in einem Ökosystem auf, in dem das Einfrieren illegaler Gelder zu einem zentralen regulatorischen Thema geworden ist.

Dieser Fall illustriert erneut die Komplexität der Bekämpfung von Cyberkriminalität im Bereich digitaler Vermögenswerte, insbesondere wenn staatliche Akteure im Spiel sind. Während Bitget versucht, die Folgen dieses Eindringens in seine Systeme zu begrenzen, schwächt die Unfähigkeit – oder die Weigerung – der Zwischenprotokolle zur Zusammenarbeit mit den Opfern die globale Sicherheit. Die Branche steht nun vor einem anhaltenden Dilemma: Wie lassen sich die Unveränderlichkeit und die volle Offenheit von Blockchains bewahren, während gleichzeitig verhindert wird, dass organisierte kriminelle Einheiten genau diese Werkzeuge nutzen, um ihre Beute in unauffindbare Gelder umzuwandeln?