Privacy Cash setzt Einzahlungen aus, nachdem 1,2 Millionen Dollar an mit einem Hack verknüpften Geldern eingegangen sind
Privacy Cash hat Einzahlungen vorübergehend ausgesetzt, nachdem Ermittler rund 1,2 Millionen US-Dollar an Geldern, die mit dem Binance-Hack in Verbindung stehen, bis in die Privacy-Pools des Dienstes zurückverfolgt hatten. Das Protokoll teilte mit, dass Auszahlungen weiterhin möglich seien und die Wallet-Prüfung verstärkt werde. Ein Datum für die Wiederaufnahme der Einzahlungen nannte es jedoch nicht.
Das Blockchain-Analyseunternehmen Elliptic identifizierte rund 41 ETH und 11.900 SOL, die am 3. und 4. November bei Privacy Cash eingezahlt wurden. Der Gesamtwert wurde auf etwa 1,2 Millionen US-Dollar geschätzt. Eine frühere Warnung von Onchain Lens hatte 8.567 SOL im Wert von rund 798.000 US-Dollar identifiziert, die von einer mit dem Angreifer verbundenen Adresse stammten.
Laut der Dokumentation von Privacy Cash werden Einzahlungsadressen bereits über einen Relayer geprüft, der CipherOwl verwendet. Einzahlungen von Adressen, die als schädlich markiert sind, sollten demnach abgelehnt werden. Das Projekt hat nicht erklärt, wie die zurückverfolgten Gelder in seine Pools gelangten, und auch nicht erläutert, welche Änderungen es an der Prüfung vornehmen wird.
Die Aussetzung der Einzahlungen ist eine direkte Reaktion auf den Binance-Hack und könnte den Zugang zum einzahlungsbasierten Privacy-Service von Privacy Cash vorübergehend einschränken. Binances separate Bemühungen, die Vermögenswerte betroffener Kunden wieder aufzufüllen, bedeuten nicht, dass die gestohlenen Gelder zurückgewonnen wurden: Elliptic schätzte, dass Vermögenswerte im Wert von rund 2,85 Milliarden US-Dollar eingefroren worden waren, während sich etwa 3,21 Milliarden US-Dollar weiterhin auf mit dem Diebstahl verbundenen Adressen befanden.
Neutral
Die unmittelbaren Auswirkungen konzentrieren sich auf Privacy Cash und nicht auf den breiteren Kryptomarkt. Ein vorübergehender Einzahlungsstopp kann die Aktivität des Protokolls verringern und Fragen zu dessen Prüfkontrollen aufwerfen. Dass Auszahlungen weiterhin möglich sind, begrenzt zugleich die Beeinträchtigungen für bestehende Nutzer. In den Nachrichten ist weder von einem umfassenderen Verlust von Kundenvermögen noch von einer Veränderung des Angebots oder der Fundamentaldaten von ETH oder SOL die Rede.
Ähnliche Vorfälle, bei denen gestohlene Gelder über Mixer oder Datenschutzdienste weitergeleitet wurden, haben häufig strengere Prüfungen, verstärkte Aufmerksamkeit der Strafverfolgungsbehörden und kurzfristige Volatilität bei den unmittelbar betroffenen Diensten nach sich gezogen. Händler könnten die Einzahlungsaktivität bei Privacy Cash, etwaige aktualisierte Prüfregeln sowie weitere Mitteilungen zur Nachverfolgung oder zu Maßnahmen der Strafverfolgungsbehörden beobachten. ETH und SOL könnten begrenzte Stimmungseffekte erfahren, falls der Vorfall zu einer breiteren Überprüfung von On-Chain-Datenschutztools führt. Die gemeldeten Geldflüsse allein belegen jedoch keinen erheblichen Verkaufsdruck bei einem der beiden Vermögenswerte.
Kurzfristig dürfte die wichtigste Reaktion operativer und reputationsbezogener Natur sein: Nutzer könnten Einzahlungen vermeiden, bis der Dienst wieder verfügbar ist und seine Kontrollen erläutert hat. Langfristig könnten strengere Prüfungen das Vertrauen regelkonformer Nutzer stärken, während eingeschränkter Zugang oder regulatorischer Druck Datenschutzprotokolle begrenzen könnte. Die Auffüllung der Vermögensbestände durch Binance ist von der Wiederbeschaffung der gestohlenen Gelder getrennt zu betrachten. Händler sollten daher bei der Risikobewertung zwischen der Entschädigung von Kunden und der tatsächlichen Wiederbeschaffung unterscheiden.