Das AI-Verschlüsselungsprojekt Astra Nova hat ein Konto für Market Maker, das missbraucht wurde, was zu einem Dumping-Ereignis seines nativen RVV-Tokens führte. Die Angreifer haben RVV-Token im Wert von 10,2 Millionen US-Dollar verkauft, was dazu führte, dass der Token-Preis auf 0,007 US-Dollar fiel, mit einem Rückgang von bis zu 75%, bevor er sich erholte. Ein Rückkaufplan von Astra Nova wurde veröffentlicht, um im öffentlichen Markt eine Menge an Token zurückzukaufen, die der betroffenen Menge entspricht, und es wird ein Kopfgeld von 10% angeboten.

(Quelle:CoinMarketCap)
Astra Nova hatte am 18. Oktober ein schwerwiegendes Sicherheitsereignis, bei dem das Konto eines externen Market Makers missbraucht wurde, was der direkte Grund für den Dumping von RVV Token war. Laut der Aussage des Teams tauschten die Angreifer etwa 8,6 % des Gesamtangebots gegen USDT im Wert von etwa 10,2 Millionen Dollar ein. Ein Angebot von 8,6 % ist bei einem einmaligen Dump extrem selten, und ein solch groß angelegter konzentrierter Dump ist katastrophal für jede Verschlüsselung.
Market Maker spielt eine Schlüsselrolle im Kryptowährungsmarkt, indem er Liquidität bereitstellt, Preisschwankungen stabilisiert und große Aufträge absorbiert. Projektteams übergeben normalerweise eine bestimmte Menge an Token an den Market Maker, der dann an der Börse Bid- und Ask-Preise stellt. Wenn das Konto des Market Makers gehackt wird, erhält der Angreifer die Kontrolle über eine große Menge an Token und kann diese innerhalb kurzer Zeit auf den Markt werfen, was zu einem Preissturz führt.
Der Angriff fand am 18. Oktober, dem Tag der Token-Einführung, statt. Diese Zeitwahl deutet darauf hin, dass der Angreifer möglicherweise langfristig im Verborgenen agiert hat und auf den besten Zeitpunkt für die Liquidität gewartet hat. In der Anfangsphase der Einführung neuer Coins ist das Handelsvolumen normalerweise am höchsten, was es ermöglicht, größere Verkaufswellen zu absorbieren, ohne die Liquidität vollständig zu verlieren. Der Verkauf von 10,2 Millionen Dollar wurde über mehrere Stunden verteilt durchgeführt, wobei der Angreifer mehrere Börsen und DEX nutzte, um zu vermeiden, dass eine einzelne Plattform anomale Handelswarnungen auslöst.
Der Marktimpact des RVV Token-Dumpings ist äußerst verheerend. Laut den Daten von CoinMarketCap ist der Preis des Tokens von etwa 0,028 US-Dollar auf einen Tiefststand von fast 0,007 US-Dollar gefallen, was einem Rückgang von bis zu 75 % entspricht. Dieser Rückgang an einem einzigen Tag ist in der Geschichte der Kryptowährungen nur von Projekten mit vollständigem Zusammenbruch übertroffen worden. Für Investoren, die an den Höchstständen gekauft haben, sind die Verluste enorm. Viele könnten im Bereich von 0,025 bis 0,028 US-Dollar gekauft haben, und innerhalb weniger Stunden ist ihr Vermögen um drei Viertel geschrumpft.
Jedoch gab es anschließend eine Erholung auf dem Markt. RVV erholte sich von einem Tief von 0,007 USD auf etwa 0,014 USD, was einem Anstieg von etwa 100 % entspricht. Diese V-förmige Umkehrung zeigt, dass einige Investoren der Meinung sind, dass das Dumping ein vorübergehendes externes Ereignis und kein grundlegendes Problem des Projekts ist, weshalb sie sich entscheiden, in der Panik zu günstigeren Preisen zu kaufen. Das Team gab schnell eine Warnung vor Sicherheitsvorfällen heraus und bestätigte, dass der Kernvertrag nicht betroffen war, was das Vertrauen in den Markt teilweise stabilisierte.
Das Team hat das Ereignis bestätigt und auf X erklärt, dass der Kernvertrag nicht betroffen ist. Astra Nova betont, dass dieser RVV Tokenverkauf nur Dritte Marktteilnehmer betrifft und die Smart Contracts, das Staking-System und andere grundlegende Infrastrukturen des Protokolls sicher sind. Diese Klarstellung ist entscheidend, um eine größere Panik zu verhindern, da ein Eindringen in den Kernvertrag das gesamte Projekt gefährden könnte.
Die on-chain Beweisführung ist im Gange. Das Team arbeitet mit einem Blockchain-Analyseunternehmen zusammen, um die Richtung der gestohlenen Gelder zu verfolgen. Nachdem die Angreifer RVV in USDT umgetauscht haben, könnten die Gelder in einen Mixer (wie Tornado Cash) fließen oder auf mehrere Konten verteilt werden, um ihre Spuren zu verwischen. Das Team erklärte, dass es nach der Sammlung von Beweisen mit den Strafverfolgungsbehörden Kontakt aufnehmen wird, was das Standardverfahren nach einem Diebstahl in einem Verschlüsselungsprojekt ist.
Das Rückkaufprogramm von Astra Nova ist eine zentrale Maßnahme zur Bewältigung der Krise. Das Team verpflichtet sich, im offenen Markt Token in einer Menge zurückzukaufen, die der betroffenen Anzahl entspricht, was bedeutet, dass etwa 8,6 % des Gesamtangebots zurückgekauft werden. Basierend auf dem aktuellen Preis wäre es erforderlich, im Markt eine großangelegte Kaufaktion durchzuführen, um Token im Wert von 10,2 Millionen USD zurückzukaufen. Dieser Rückkauf wird einen doppelten Effekt haben: Erstens wird die direkte Kaufkraft den Preis stützen, und zweitens wird das reduzierte Umlaufangebot die Knappheit erhöhen.
Astra Nova hat auf Twitter erklärt: „Angesichts der jüngsten Ereignisse wird Astra Nova Token im Umfang der betroffenen Menge vom Markt zurückkaufen. Diese Entscheidung spiegelt unser unerschütterliches Engagement wider, die Token-Inhaber zu schützen, die Liquidität zu stabilisieren und das Vertrauen der Menschen in das RVV-Ökosystem langfristig zu stärken. Bitte verfolgen Sie die offiziellen Updates zum Rückkauf-Implementierungsplan.“
10% Kopfgeld bieten ist eine weitere Schlüsselstrategie. Das Team gab bekannt, dass es 10% Belohnung, also etwa 1,02 Millionen US-Dollar, anbieten wird, wenn die Gelder zurückgegeben werden. Solche White Hat Bounties sind in der Verschlüsselungsindustrie nicht selten und sollen Angreifer oder Personen, die Schwachstellen entdecken, dazu anregen, Gelder aktiv zurückzugeben im Austausch gegen einen Teil der Belohnung. In der Vergangenheit gab es erfolgreiche Fälle, wie nach dem Diebstahl von 600 Millionen US-Dollar bei Poly Network, als die Angreifer letztendlich den Großteil der Gelder zurückgaben und eine Belohnung erhielten. Es gab jedoch auch Misserfolge, da viele Angreifer es vorzogen, das gesamte Geld zu behalten, anstatt die Belohnung anzunehmen.
Dieser Vorfall kommt für Astra Nova zu einer schwierigen Zeit. Das Unternehmen hat kürzlich eine Finanzierung von etwa 48,3 Millionen Dollar (74,2 Millionen AUD) abgeschlossen, wobei die vorherige Finanzierungsrunde von Outlier Ventures angeführt wurde, und Familienvermögen sowie Institutionen aus Saudi-Arabien, den VAE und Bahrain an der Folgefinanzierung beteiligt waren. Die sofortige Konfrontation mit einem Diebstahl nach der großen Finanzierung wirft Fragen auf dem Markt auf.
Einige Beobachter glauben, dass die Angreifer möglicherweise bereits Zugriff auf das Konto des Marktteilnehmers hatten und darauf warteten, dass das Projekt die Finanzierung abschließt und der Token online geht, um sicherzustellen, dass beim Verkauf ausreichend Liquidität vorhanden ist. Es gibt auch Stimmen, die in Frage stellen, ob es sich tatsächlich um einen externen Angriff handelt oder ob dies ein internes Problem des Marktteilnehmers ist oder sogar absichtlich herbeigeführt wurde. Astra Nova bezeichnet dies als “Konto eines Dritten wurde gestohlen”, aber die genauen Details – wie es gestohlen wurde, ob Sicherheitsmaßnahmen vorhanden waren, ob der Marktteilnehmer verantwortlich ist – wurden noch nicht vollständig offengelegt.
In einer späteren Antwort von X Space erklärte ein Vertreter, dass das Projekt die Beziehungen zu den betroffenen Market Makern abgebrochen hat und der Fahrplan unverändert bleibt. Diese Entscheidung, die Beziehungen abzubrechen, zeigt, dass das Team der Meinung ist, dass die Market Maker erhebliche Fehler im Sicherheitsmanagement gemacht haben, könnte jedoch auch rechtliche Streitigkeiten auslösen. Wenn die Market Maker der Ansicht sind, dass die Verantwortung nicht bei ihnen liegt, könnten sie rechtliche Schritte zur Wahrung ihrer Rechte einleiten.
Astra Nova beschreibt seine Plattform als ein KI-natives Unterhaltungsökosystem mit Low-Code- und No-Code-Tools für die Tokenisierung von Dienstprogrammen und Widgets. Diese Technologieposition im Bereich AI+Verschlüsselung ist attraktiv, aber die aktuellen Diebstahlvorfälle haben den Ruf des Projekts erheblich geschädigt. Investoren werden sich fragen: Wie kann ein Projekt, das nicht einmal die Konten der Market Maker schützt, die Vermögenswerte der Benutzer schützen?
Laut einem früheren Bericht von Foresight News gab Astra Nova auf Twitter bekannt, dass ihr drittes Treuhandkonto gehackt wurde. Die Angreifer kontrollierten das Konto und liquidierten die Vermögenswerte. Das Team ergreift Maßnahmen und wird die Strafverfolgungsbehörden einschalten, sobald die Beweissammlung abgeschlossen ist, um die Sicherheit der Smart Contracts und der Infrastruktur zu gewährleisten. Die schnelle Reaktion des Teams und die transparente Kommunikation haben teilweise das Vertrauen wiederhergestellt, aber die Umsetzung des Rückkaufs und die Ergebnisse der Untersuchung werden entscheiden, ob das Projekt tatsächlich wiederhergestellt werden kann.
Für RVV Token-Inhaber ist es derzeit am wichtigsten, die tatsächliche Durchführung der Astra Nova Rückkäufe zu beobachten. Wenn das Team tatsächlich großflächige Rückkäufe am Markt durchführt, könnte der Preis weiter erholen. Wenn die Rückkäufe jedoch nur im Versprechenstadium verbleiben oder die Durchführung deutlich kleiner ausfällt als angekündigt, wird das Vertrauen des Marktes erneut erschüttert.