Verkäufe des Binance-Hackers lassen FUN auf Uniswap um mehr als 90 % fallen

FUNToken (FUN) ist am frühen Freitag um mehr als 90 % gefallen, nachdem der Binance-Hacker Token in einen Uniswap-Pool verkauft hatte, dessen Liquidität nicht ausreichte, um die Verkäufe aufzufangen. Daten von GeckoTerminal zeigen, dass der Poolpreis von rund 0,0000037 Wrapped Ether (WETH) auf 0,00000017 WETH sank. Der Dollarpreis von FUN brach in ähnlichem Ausmaß ein. Daten von CoinGecko zeigen, dass FUN an allen Märkten innerhalb von 24 Stunden um 68 % nachgab.

Am Donnerstag um 23:28 UTC transferierte eine von Etherscan als „Binance Hot Wallet Exploiter 2“ gekennzeichnete Wallet 714,9 Millionen FUN an eine neue Adresse, 0x06ea...685f. Drei Minuten später begann die neue Adresse, Token in den FUN/WETH-Pool von Uniswap zu verkaufen. In den folgenden Stunden führte die Adresse mehr als 150 Verkäufe aus; alle bis auf einen erfolgten über den Uniswap-v2-Pool FUN/WETH. Der verbleibende Verkauf lief über PancakeSwap, eine weitere dezentrale Börse. Der letzte Verkauf erfolgte am Freitag um 04:17 UTC. Daten von Etherscan zeigen, dass die Wallet 134,1 Millionen FUN gegen 111,5 ETH im Wert von rund 250.000 Dollar tauschte.

Nach der früheren Bewertung der gestohlenen FUN durch Joshua Frank hatten die verkauften Token einen rechnerischen Wert von rund 1,17 Millionen Dollar. Dem Hacker blieben damit etwa 21 % dieses Werts. Der Pool enthält derzeit rund 16.000 Dollar, zu gleichen Teilen in FUN und WETH. Uniswap-Pools tauschen Token gegen gebündelte Mittel, statt Aufträge zu vorher festgelegten Preisen abzugleichen. Verkäufe erhöhen den FUN-Bestand im Pool und verringern den WETH-Bestand, wodurch sich der Preis automatisch entsprechend dem Verhältnis der Token zueinander verändert. In kleineren Pools führen einzelne Verkäufe zu stärkeren Preisrückgängen. WETH ist eine tokenisierte Form von Ether.

Der Mitgründer und CEO von The Tie, Joshua Frank, bewertete die FUN-Bestände des Hackers mit 6,23 Millionen Dollar. Das entsprach 252 % des täglichen Handelsvolumens von FUN. Frank stufte FUN bei der Relation zum täglichen Handelsvolumen auf Platz eins ein, gefolgt von Prom (PROM). Der Hacker halte bei beiden Token mehr als das gemeldete Handelsvolumen eines ganzen Tages, warnte Frank. Zugleich gab er zu bedenken, dass das Handelsvolumen nur einen ungefähren Anhaltspunkt für mögliche Preisrückgänge liefere.

Nachdem die Verkäufe beendet waren, kehrten Käufer zurück und ließen den Poolpreis in der vergangenen Stunde um 75 % steigen. Laut Etherscan hält die Verkaufs-Wallet noch 580,8 Millionen FUN, was etwa 5,4 % des maximalen Token-Angebots entspricht. Die verbleibenden Token könnten jederzeit zum Verkauf angeboten werden.

Der Binance-Angreifer stahl mehr als 6 Milliarden Dollar aus den mit dem Internet verbundenen Hot Wallets der Börse, über die Auszahlungen abgewickelt werden. Damit war der Diebstahl der größte bekannte Krypto-Hack. Arkham Intelligence identifizierte unter den gestohlenen Vermögenswerten Tether, USD Coin, Bitcoin, Ether, TRON und Solana. Franks Analyse identifizierte außerdem FUN, PROM, Reserve Rights (RSR), RedStone (RED), Origin Protocol (OGN) und Gitcoin (GTC). Tether und Circle froren die unter ihrer Kontrolle stehenden gestohlenen Token rasch ein; andere Emittenten ergriffen ähnliche Maßnahmen. FUNToken forderte zentralisierte Börsen vorsorglich auf, Einzahlungen von FUN vorübergehend auszusetzen. Dezentrale Börsen wie Uniswap können den Handel jedoch nicht aussetzen, sodass der Hacker weiter verkaufen kann.

Auch andere kleinere Token, die der Hacker verkaufte, gaben nach, allerdings weniger stark. Reserve Rights verlor innerhalb von 24 Stunden 17,6 %. RedStone, ein Anbieter von Blockchain-Daten, sank um 17,1 %. Gitcoin, dessen Token eine Open-Source-Finanzierungsplattform unterstützt, fiel um 16,6 %. Daten von CoinGecko zeigen, dass Origin Protocol, yearn.finance und 1inch zwischen 9 % und 13,6 % nachgaben. Bitcoin verlor 1,8 %. Ether sank um 2,9 %. Laut Etherscan verkaufte die Haupt-Wallet des Hackers, 0x5227...2f8c, jeden dieser Token über Dutzende Transaktionen auf Uniswap und PancakeSwap. Frank identifizierte FUN, PROM, RSR, RED, OGN, SOPH, ERA und GTC als die wichtigsten zu beobachtenden Token und verwies dabei besonders auf Übertragbarkeit, Liquidierungsgeschwindigkeit und verfügbare Marktliquidität.

FUN wurde 2017 unter dem Namen FunFair eingeführt; das Projekt firmiert inzwischen als FUNToken. Der Entwickler FunFair Technologies nahm im Juli innerhalb von vier Stunden durch einen Token-Verkauf 26 Millionen Dollar ein, um blockchainbasierte Online-Casinospiele zu entwickeln.