Es war nicht das erste mal, dass etwas ähnliches passierte: Ein Hacker oder eine Hackerin fand vor einigen Tagen eine Lücke im Smart Contract des auf Darlehen spezialisierten Krypto-Dienstleisters ZEED und nutze diese, um YEED-Token dieses Dienstleisters im Wert von (zu diesem Zeitpunkt) umgerechnet einer Million US-Dollar herauszubekommen. Doch dann passierte etwas, das nun einige Leute verwundert: Anstatt die gestohlenen Coins auf seinen Account zu transferieren, löste der Hacker bzw. die Hackerin eine Art Selbstzerstörungsmechanismus aus. Die Token sind für immer unzugänglich.

“Zu aufgeregt” oder Krypto-feindlich?

Das Krypto-Security-Unternehmen BlockSec machte den Hack via Twitter publik und spekulierte: “Wahrscheinlich war er/sie zu aufgeregt”. Doch mittlerweile kursieren auch andere Vermutungen im Netz. Das Magazin Vice schreibt dazu etwa: “Vielleicht wollten sie etwas beweisen, oder vielleicht wollen einige Leute einfach nur die Kryptowelt brennen sehen”. Falls letzteres beabsichtigt war, ist es zumindest im spezifischen Fall gelungen: Der YEED-Token, der auf der Binance Smart Chain läuft, rasselte nach der Aktion in den Keller.

Schwieriges Vorgehen nach Krypto-Hacks

Schon in der Vergangenheit zeigte sich häufig, dass die Vorgehensweise nach einem erfolgreichen Hack für Täter:innen alles andere als einfach ist – so etwa auch beim sehr bekannt gewordenen The DAO-Hack 2016, bei dem ein Österreicher verdächtigt wird. Denn genau das, was die Blockchain ausmacht – die komplette Nachvollziehbarkeit von Transaktionen – verunmöglicht klassische Geldwäsche. Hacker:innen versuchen es daher häufig mit erpresserischen Verhandlungen oder mit dem Schrittweisen tauschen der Coins über einen längeren Zeoitraum – meist auf dubiosen Plattformen.

ZEED: Problem wird behoben

Der konkrete Fall ist wegen der Zerstörung der Token gewisserweise bereits abgeschlossen, obgleich noch gänzlich unklar ist (und vielleicht bleibt), wer dahintersteckt. ZEED schreibt in einem Blogpost, man arbeite an der Behebung der Lücke und gestalte diesen Prozess transparent für die Nutzer:innen. Einstweilen wurde das Service vorübergehend gestoppt.