Umbra schließt gehostete Website nach gemeldetem Diebstahl von 800.000 $ über Protokoll

Das Privacy‑Krypto‑Protokoll Umbra hat seine gehostete Website („Umbra front end“) während der laufenden Untersuchung abgeschaltet. Umbra gab an, dass etwa 349 ETH (rund 800.000 USD) an gestohlenen Mitteln über das Protokoll geleitet wurden, und widersprach höheren in Berichten kursierenden Zahlen. Die Maßnahme zielt darauf ab, weiteren Missbrauch zu verringern; Umbra betonte jedoch, dass die Smart Contracts weiterhin on‑chain aktiv sind. Nutzer können weiterhin direkt interagieren und das Open‑Source‑Frontend lokal selbst hosten. Die Sicherheitsfirma PeckShield hatte Umbra zuvor als Teil von Angreifer‑Routen identifiziert, die nach Exploits genutzt wurden, um Gelder von ETH zu BTC zu bewegen. Der Vorfall steht außerdem im Zusammenhang mit dem größeren Kelp‑Breach, dem zufolge über 280 Mio. USD abgezogen wurden und den Forscher mit nordkorea‑nahen Hackern in Verbindung bringen. Ein wichtiger neuer Risikowinkel kommt von Roman Storm (Mitgründer von Tornado Cash), der in früheren Fällen argumentierte, dass Änderungen an der Benutzeroberfläche eines Protokolls — selbst über per IPFS ausgelieferte Updates — als Beleg für vollständige Kontrolle gewertet werden können. Das ist für Trader relevant, weil die Abschaltung von Umbra sowohl als Incident‑Response‑Maßnahme als auch als potenzielles Compliance/Regulierungs‑Signal verstanden werden könnte, obwohl die Contracts weiterhin verfügbar sind.