In einer überraschenden Enthüllung hat ein Bericht der Blockchain-Forensikfirma AMLBot einen erheblichen Fehler im Einfriermechanismus von Tether für seinen USDT-Stablecoin aufgedeckt, der seit 2017 zu einem Verlust von über 78 Millionen Dollar an illegalen Akteuren geführt hat. Die Verzögerung bei der Ausführung von Einfrieranfragen hat ein Schlupfloch geschaffen, das von böswilligen Akteuren ausgenutzt wurde, um Gelder zu bewegen, bevor ihre Adressen auf die schwarze Liste gesetzt werden.
Wichtige Erkenntnisse
-
Der Einfriermechanismus von Tether hat eine erhebliche Verzögerung, die illegale Transaktionen ermöglicht.
-
Über 78 Millionen Dollar wurden aufgrund dieses Schlupflochs auf den Ethereum- und Tron-Netzwerken verloren.
-
Die Verzögerung wird auf die Multi-Signatur-Vertragsstruktur von Tether zurückgeführt, die mehrere Genehmigungen vor der Ausführung erfordert.
-
Sicherheitsexperten schlagen Verbesserungen vor, um dieses betriebliche Problem zu mindern.
Der Einfriermechanismus erklärt
Tether, der Herausgeber des größten Stablecoins, USDT, verwendet einen Einfriermechanismus, um illegalen Aktivitäten entgegenzuwirken. Wenn eine Adresse wegen verdächtigem Verhalten markiert wird, wird eine Anfrage zur Einfrierung der zugehörigen Wallet gestellt, um weitere Transaktionen mit den Vermögenswerten von Tether zu verhindern. Der Prozess ist jedoch nicht sofort.
Laut AMLBot gibt es eine erhebliche Verzögerung zwischen der Einreichung einer Einfrieranfrage und deren tatsächlicher Ausführung auf der Blockchain. Diese Verzögerung schafft ein kritisches Zeitfenster für böswillige Akteure, um Gelder abzuheben, bevor das Einfrieren wirksam wird.
Das Ausmaß der Verluste
Der Bericht hebt hervor, dass seit 2017 etwa 49,6 Millionen Dollar aus dem Tron-Netzwerk abgehoben wurden, während auf Ethereum 28,5 Millionen Dollar verloren gingen, was insgesamt 78,1 Millionen Dollar auf beiden Plattformen ergibt. Dieser erschreckende Betrag unterstreicht die Verwundbarkeit in den Betriebsabläufen von Tether.
Wie das Schlupfloch funktioniert
-
Einleitung der Einfrieranfrage: Eine Einfrieranfrage wird on-chain eingereicht.
-
Genehmigung durch mehrere Signaturen: Die Anfrage erfordert mehrere Unterschriften zur Genehmigung, was eine Verzögerung einführt.
-
Zeitfenster der Gelegenheit: Während dieser Verzögerung können böswillige Akteure Transaktionen ausführen und ihre Gelder bewegen, bevor das Einfrieren durchgesetzt wird.
Zum Beispiel zitiert der Bericht einen spezifischen Fall, in dem eine 44-minütige Verzögerung es ermöglichte, illegale Transaktionen im Tron-Netzwerk durchzuführen, wodurch Wallets während dieser Zeit mehrere Abhebungen vornehmen konnten.
Expertenmeinungen
Die Sicherheitsfirma PeckShield hat die Erkenntnisse von AMLBot überprüft und die Existenz dieses Schlupflochs bestätigt. Sie betonten, dass das Problem nicht im Smart Contract selbst liegt, sondern vielmehr in der betrieblichen Verzögerung, die durch die Anforderung mehrerer Signaturen verursacht wird.
Ein Sprecher von PeckShield erklärte: "Angesichts der sicherheitskritischen Natur des Problems sind Verbesserungen definitiv notwendig." Sie schlugen vor, dass Tether den Prozess optimieren könnte, indem die Einfrieranfrage mit den erforderlichen Unterschriften in einer einzigen Transaktion gebündelt wird, wodurch die Verzögerung beseitigt wird.
Die Zukunft der Sicherheit von Tether
Da sich die Kryptowährungslandschaft weiterentwickelt, wird die Notwendigkeit robuster Sicherheitsmaßnahmen immer kritischer. Der CEO von AMLBot, Slava Demchuk, bemerkte, dass böswillige Akteure wahrscheinlich über die Verzögerung informiert sind und möglicherweise Werkzeuge entwickeln, um sie weiter auszunutzen. Er erwähnte, dass automatisierte Systeme programmiert werden könnten, um Blockchain-Aktivitäten für Einfrieranfragen zu überwachen und Wallet-Besitzer zu warnen, bevor das Einfrieren ausgeführt wird.
Tether hat auf Anfragen zu diesem Bericht noch nicht reagiert, aber die Implikationen dieser Erkenntnisse könnten zu erheblichen Änderungen in der Art und Weise führen, wie das Unternehmen seine Einfrierprozesse verwaltet. Während die Branche mit diesen Herausforderungen kämpft, wird der Fokus zweifellos auf die Verbesserung der Sicherheitsprotokolle gerichtet sein, um zukünftige Verwundbarkeiten zu schützen.
Quellen
-
78 Millionen Dollar durch ‚Wäscherei-Schlupfloch‘ im Einfrierverfahren von Tether seit 2017 verloren, Decrypt.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.