Technik

Die DeFi-Protokolle Aave, Uniswap, Balancer verbieten Benutzer nach OFAC-Sanktionen gegen Tornado Cash

08/13/2022
Bitcoin Ethereum Nachrichten

Mehrere dezentrale Anwendungen im Ethereum-Netzwerk haben Codeänderungen implementiert, um den Zugriff von „sanktionierten“ Adressen zu widerrufen. Die derzeit identifizierten Protokolle sind Aave, Uniswap, Ren, Oasis und Balancer. Banteg von Yearn identifizierte die fraglichen GitHub-Repositorys über einen Tweet am frühen Samstagmorgen.

Sanktionierung „geprüfter“ Adressen.

Das eingerichtete „Adress-Screening“ dreht sich um TRM Labs, ein Compliance-Unternehmen, das Dienste für dApps über eine API anbietet. Eine Seite auf der TRM Labs-Website bezieht sich auf das Tool, wie es für „neue russlandbezogene Bezeichnungen“ gilt.

Nachdem OFAC jedoch alle Adressen sanktioniert hat, die mit Tornado Cash in Verbindung stehen, scheint es, dass Benutzer, die mit Tornado Cash interagiert haben, nun auch als „sanktioniert“ gekennzeichnet und somit von den Plattformen ausgeschlossen werden, die die API von TRM Labs verwenden.

trm aave
Quelle: Github

Die Sanktionen werden nicht gegen Adressen mit Bezug zu Russland verhängt, sondern gegen alle Benutzer, einschließlich US-Bürger, die jemals Geld von einer Tornado-Cash-Adresse erhalten haben.

Angesichts des jüngsten Staubangriffs auf hochkarätige Adressen wie Brian Armstrong, Justin Sun und mehrere VC-Firmen scheint es, dass sie von Aave, Uniswap und den anderen Anwendungen, die TRM Labs verwenden, blockiert wurden.

Dusting-Angriffe führen zu hochkarätigen Sperren

Ein Tweet von Tron-Gründer Justin Sun hat das Problem ans Licht gebracht, da er behauptet, jetzt nicht mehr mit Aave interagieren zu können. Sonne twitterte dass Aave sein Konto gesperrt hat, nachdem er 0.1 ETH von einem zufälligen Konto über Tornado Cash erhalten hatte.

Der Text auf dem mit dem Tweet geteilten Screenshot lautet: „Diese Adresse ist auf app.aave.com blockiert, weil sie mit einer oder mehreren blockierten Aktivitäten verknüpft ist.“

Bild

Laut PeckShieldAlert, über 600 ENS-Adressen erhielten 0.1 ETH von Tornado Cash, und viele der Empfänger des Geldes wurden von Aave blockiert.

Die Entscheidung von Aave, diese Konten zu sperren, hängt mit der Entscheidung des Office of Foreign Assets Control (OFAC) des US-Finanzministeriums zusammen, Tornado Cash zu verbieten. OFAC verbot Tornado Cash unter Berufung auf mehrere verbundene Adressen und behauptete, die nordkoreanische Hackergruppe Lazarus habe es verwendet.

Nach der Sperrung deaktivierte GitHub das Konto des Erstellers von Tornado Cash. Die Website und der Discord-Server des Krypto-Mixers gingen ebenfalls offline. Einer seiner Entwickler wurde in den Niederlanden festgenommen.

Während viele den Schritt von GitHub kritisiert haben, erwartete niemand, dass eine dezentrale Plattform, die nicht direkt den US-Vorschriften unterliegt, jede mit Tornado Cash verbundene Adresse blockiert.

Aber es scheint, als wäre Aave nicht die einzige Defi-Plattform, die sich an das Verbot hält. Defi Exchange blockierte dYdX auch Adressen, die in der Vergangenheit mit Tornado Cash interagiert hatten.

Der Umzug betraf mehrere Konten, darunter Benutzer, die nicht mit Tornado Cash interagierten oder sogar die Herkunft der Gelder kannten, die sie bei verschiedenen früheren Transaktionen erhalten hatten.

Der Gründer von Assure, einer DeFi-KYC-Plattform, sagte gegenüber CryptoSlate: „Wir haben die Büchse der Pandora geöffnet. Wo wird es enden?“ Er machte weiter,

„Die jüngsten OFAC-Sanktionen gegen Tornado Cash und die Verhaftung des Entwicklers sind zutiefst besorgniserregend. Das Konzept, Open-Source-Code im Internet mit einem echten Anwendungsfall zu verbieten und zu sanktionieren, widerspricht vollständig dem WEB3-Ethos.

Das ist noch einmal Silk Road, und wir wissen, wie das ausgegangen ist. Ross Ulbricht verrottet immer noch im Gefängnis, seit er 2015 verurteilt wurde.“

Weitere Ansteckung

Als Antwort auf den Tweet von Justin Sun hoben Alex und Omega einen potenziellen Arbeitsablauf hervor, der eine weit verbreitete Ansteckung im gesamten DeFi-Ökosystem verursachen könnte, wie unten gezeigt. Angesichts der aktuellen Implementierung besteht die Befürchtung, dass ein böswilliger Akteur Ethereum über Tornado Cash an Wallets mit großen Krediten senden könnte, um ein Liquidationsereignis auszulösen.

Wenn Wallets mit aktiven Krediten von Aave gesperrt werden, könnten sie kein zusätzliches Kapital hinzufügen, um ihren LTV zu verwalten. Wenn der Preis der zugrunde liegenden Vermögenswerte sinkt, könnte es daher zu einem erheblichen Liquidationsereignis kommen, da die Benutzer nicht auf ihre Konten zugreifen können.

Dies ist in der Praxis unwahrscheinlich, da die Protokolle gegenüber ihren Benutzern dafür verantwortlich sind, ihnen Zugang zu ihren Geldern zu gewähren. Wie die Fehlermeldung in Suns Tweet zeigt, scheint jedoch nur das Frontend der Anwendung blockiert zu sein.

Benutzer können möglicherweise über die CLI mit den Protokollen interagieren oder das Projekt forken, um ihre Front-End-Benutzeroberfläche zu erstellen. Dies übersteigt viele Benutzer, aber diejenigen mit beträchtlichen Mitteln sollten über diese Methode auf gesperrte Vermögenswerte zugreifen können.

Eine Durchsuchung von Sun ist verboten Brieftasche Adresse „0x3ddfa8ec3052539b6c9549f12cea2c295cff5296“ zeigt an, dass er über 100 Millionen Dollar in Aave-Token hat. Er hält 91 Millionen US-Dollar bei TUSD, 58 Millionen US-Dollar bei USDC und 19 Millionen US-Dollar bei ADAI. Diese Gelder scheinen derzeit über die Front-End-Benutzeroberfläche von Aave nicht erstattungsfähig zu sein.

TRM Labs-Ansatz

Die größte Sorge ist jedoch, wie TRM Labs entscheidet, was eine sanktionierte Adresse darstellt. Wenn ein Wallet Geld direkt von Tornado Cash erhält, besteht eine direkte Korrelation. Was ist jedoch, wenn ein Benutzer besagte Gelder an einen DEX sendet und gegen einen anderen Token tauscht? Wird das Wallet, das am Swap teilnimmt, jetzt auch als sanktioniertes Wallet betrachtet? Dies ist eine reale Möglichkeit, wenn sie im Besitz von ETH ist, die einmal durch Tornado Cash gegangen ist.

Ein von ElBarto Crypto, einem Analysten bei Block119, erstelltes Diagramm zeigt, dass 90 % der Ethereum-Adressen nur vier Grad von Tornado Cash getrennt sind, wobei 41 % innerhalb von nur zwei Grad liegen.

Das Potenzial, dass Milliarden von ETH auf die „schwarze Liste“ gesetzt werden, ist eine reale Möglichkeit in den Folgen der OFAC-Sanktionen. TuongVy Le, Head of Regulatory & Policy bei Baincap Crypto, sagte gegenüber CryptoSlate:

„Das ist ein Problem. Es muss Standards und Transparenz geben, wie wir alle diese beispiellose und neuartige Sanktion von TC Smart Contracts und Wallets einhalten müssen.“

TuongVy Le, der Ex-SEC ist, kommentierte den Ansatz von TRM Labs in Bezug auf das durch OFAC verursachte Compliance-Problem.

„Es scheint, als würde TRM einen expansiven Ansatz verfolgen, was verständlich ist, da die Verstöße gegen Sanktionen schwerwiegend sind und große Unsicherheit darüber besteht, wie dies hier angewendet wird. Gleichzeitig denke ich, dass wir uns fragen müssen, ob es einen inhärenten Interessenkonflikt gibt, wenn diese Compliance-Anbieter sowohl für den Privatsektor als auch für die Regierung arbeiten.“

Als Reaktion auf einige Bedenken, dass die fraglichen DeFi-Protokolle Benutzerdaten an OFAC senden könnten, bestätigte Balancer, dass „Benutzeradressen“ an „die Bundesbehörden“ gesendet würden, aber „nichts anderes“.

Ein Balancer-Entwickler, Tim Robinson, kommentierte weiter, dass alle Daten über „Lambda“ gesendet werden, sodass die IPs der Benutzer nicht an TRM gesendet werden.

Zum Zeitpunkt des Verfassens dieses Artikels hatten die Vorfälle keine offensichtlichen Auswirkungen auf den Preis von Ethereum oder die breiteren Kryptomärkte. Ethereum liegt knapp unter 2,00 $, nachdem es über Nacht endlich den psychologischen Widerstand durchbrochen hat.

eth Preis
Quelle: TradingView

CryptoSlate hat sich an die betreffenden Plattformen gewandt, mit denen wir direkt kommunizieren. Derzeit gibt es keine Antwort, aber dieser Artikel wird aktualisiert, sobald weitere Informationen verfügbar sind. 

Quelle: https://cryptoslate.com/defi-protocols-aave-uniswap-balancer-ban-users-following-ofac-sanctions-on-tornado-cash/