WORLDTECHSperrlisten von Token-Emittenten retteten bei 60 Krypto-Exploits nichts, meldet Blockaid
Das Sicherheitsunternehmen Blockaid berichtet, dass Sperrlisten von Token-Emittenten, also Freeze-Funktionen, mit denen Ersteller kompromittierte Adressen blockieren können, bei 60 großen On-Chain-Exploits in diesem Jahr keine einzige Rückholung ermöglicht haben. Laut der Untersuchung kam jeder eingefrorene oder zurückgegebene Dollar über Governance-Abstimmungen oder Eingriffe von Validatoren zustande.
Rückholungen bei den 60 Exploits
Blockaid verfolgte Verluste von 1,18 Milliarden US-Dollar zwischen Januar und August 2026, und davon erreichten nur 9,8 Millionen US-Dollar die Geschädigten wieder, eine Rückholquote von 0,8 %. Bis Anfang September waren weitere 81,4 Millionen US-Dollar eingefroren, sodass sich die insgesamt zurückgeholten oder eingefrorenen Summen auf 91,2 Millionen US-Dollar belaufen. Laut dem Unternehmen liegt damit weiterhin der weitaus größte Teil des gestohlenen Geldes bei den Angreifern.
Laut Blockaid gehen 99,1 % dieser 91,2 Millionen US-Dollar auf Governance- oder Validator-Maßnahmen zurück. Die Sperrung durch den Emittenten, mit der der Ersteller eines Tokens eine kompromittierte Adresse blockieren kann, spielte bei den erfassten Rückholungen keine Rolle.
Tempo und Ziel der gestohlenen Mittel
Zwischen dem Exploit und dem Abfluss der gestohlenen Vermögenswerte lag laut Blockaid im Median nur eine Zeitspanne von 17 Minuten, für ein Einfrieren blieb also kaum Zeit. Ein großer Teil des Geldes wanderte in nicht einfrierbare Bestände wie natives ETH, Wrapped-Token und liquide Staking-Derivate, teils gelangte es auch in Mixer.
Natives ETH hat keinen zentralen Emittenten, den man um Hilfe bitten könnte, und auf Protokollebene von Ethereum gibt es keine Compliance-Stelle, die auf Anfrage ein Wallet sperren kann. Solche Vermögenswerte sind für Angreifer daher attraktiv, wenn sie einer Sperrliste entgehen wollen.
Nur wenige Vorfälle mit Gegenmaßnahmen
Nur bei fünf der 60 Vorfälle gab es überhaupt Rückholungs- oder Einfrieraktivitäten. Die Lücke war damit seltener als Ereignis und zugleich gering, gemessen an den Summen.
Drift-Protocol-Bestände bleiben unberührt
Anfang September hielten Angreifer noch 287,1 Millionen US-Dollar an nachverfolgbaren gestohlenen Vermögenswerten, die mit 16 Vorfällen zusammenhängen. Blockaid wies darauf hin, dass für diese Bestände kein Einfrierungsmechanismus zur Verfügung steht.
Offene Fragen
- Können Governance- oder Validator-Maßnahmen die 287,1 Millionen US-Dollar zurückholen, die Angreifer noch halten?