Enorme crypto beurs houdt miljoen over van hack, weigert terugbetaling

De grote crypto exchange Coinbase heeft onverwachts $1 miljoen winst gemaakt te midden van een hack, maar heeft de slachtoffers nog niet terugbetaald. Het incident deed zich voor toen Curve Finance in juli werd gehackt, wat leidde tot financiële verliezen voor meerdere partijen. 

Coinbase profiteert van crypto hack

Tijdens de aanval op Curve Finance werd er een fee van 570 ethereum (ETH), toen $1,06 miljoen waard, betaald aan een Ethereum-validator. Deze validator werd op zijn beurt weer beheerd door Coinbase, meent Alchemix, een van de gedupeerde partijen. Hoewel Coinbase dus $1 miljoen aan gestolen ETH in handen heeft, is dit geld nog niet teruggegeven aan slachtoffers. Hoe komt Coinbase aan dit geld?

De aanval op Curve zorgde voor een tijdelijke storing in de manier waarop de waarde van de assets wordt bepaalt. Tijdens deze chaotische periode merkte een handelsbot een zeldzame kans op om aanzienlijke winst te maken.  Het gebruikte hiervoor een handelsstrategie genaamd Miner Extractable Value (MEV). Om ervoor te zorgen dat deze gunstige transactie snel verliep, betaalde de bot een aanzienlijke vergoeding van 570 ETH aan een validator op het Ethereum-netwerk. 

Validators spelen een cruciale rol bij het draaiende houden van het Ethereum-netwerk. Het was Coinbase, een grote Ethereum validator, die deze betaling ontving. De meeste winst uit de transactie ging naar de validator, terwijl de hacker zelf maar 43 ETH overhield aan de actie.

Ethereum buit nog niet terugbetaald

Opmerkelijk is dat de hacker onder druk het grootste deel van de buit weer terug heeft gegeven aan gedupeerde partijen. Coinbase heeft echter tot nu toe geweigerd om de winst die het heeft behaald als gevolg van de hack terug te betalen. Volgens Alchemix heeft Coinbase aangegeven dat er geen wettelijke verplichting is om iemand te vergoeden. Coinbase heeft tot op heden nog geen commentaar gegeven op deze kwestie.

1) Investors in @AlchemixFi lost over $13m in the recent @CurveFinance hack, but together we’ve been able to recover most of that

But would you believe me when I said that of all companies, @coinbase REFUSES to give back over $1m of the stolen funds?

So insane! Read

— ogle (@cryptogle) September 15, 2023

Zogeheten exploits blijven plaatsvinden in crypto, met dit jaar al $735 miljoen aan gestolen digitale activa. Het gebrek aan mogelijkheid tot herstel van verloren assets blijft een groot afschrikmiddel voor potentiële gebruikers van crypto. 

Het is een complexe zaak waarin veel aspecten van de gedecentraliseerde financiële wereld samenkomen. Ook rijst de vraag of de winst die Coinbase heeft behaald immoreel is of niet. De vraag is hoe deze situatie zich zal ontwikkelen en welke gevolgen het kan hebben voor de crypto-industrie als geheel.