Lehren aus dem 7,5-Millionen-Dollar-Hack von JaredfromSubway für das Ethereum-Accounting

Die jüngste 7,5-Millionen-Dollar-Abflutung von JaredfromSubway.eth, dem produktivsten Sandwich-Angriffsbot auf Ethereum, sendet ein klares Signal an Wirtschaftsprüfungsgesellschaften. Dieser Vorfall unterstreicht die entscheidende Notwendigkeit eines rigorosen Ethereum-Accountings und DeFi-Accountings. Mit der Weiterentwicklung von MEV-Strategien müssen Finanzteams ihre Compliance-Rahmenwerke anpassen, um solche komplexen Transaktionen zu erfassen und zu melden. Der Hack war ein Reverse-Honeypot: Der Angreifer täuschte den Bot, eine bösartige Transaktion auszuführen, und leerte dessen Gelder. Für Unternehmen, die Kryptokunden betreuen, ist dieses Ereignis ein Weckruf, um zu überprüfen, wie sie automatisierte Handelsbots und DeFi-Interaktionen verbuchen.

Was ist ein Sandwich-Angriff und warum ist er für das Accounting wichtig?

Ein Sandwich-Angriff ist eine Form von MEV, bei der ein Bot eine Transaktion vor und nach dem Handel eines Opfers platziert, um von Preisschlupf zu profitieren. JaredfromSubway.eth war berüchtigt für solche Angriffe auf Ethereum. Für Buchhalter schaffen diese Transaktionen komplexe Berechnungen der Kostenbasis und potenzielle Steuerverbindlichkeiten. Der Angriff selbst beinhaltete einen Reverse-Honeypot, einen Smart Contract, der angreifbar erschien, aber tatsächlich den Bot fing. Dies unterstreicht die Notwendigkeit des DeFi-Accountings, um nicht nur Token-Transfers, sondern auch Smart-Contract-Interaktionen zu verfolgen. Unternehmen müssen sicherstellen, dass das Ethereum-Accounting ihrer Kunden alle DeFi-Aktivitäten erfasst, einschließlich fehlgeschlagener oder bösartiger Transaktionen.

Wichtige Accounting-Herausforderungen durch MEV und Sandwich-Angriffe

MEV-Transaktionen stellen besondere Herausforderungen für das Ethereum-Accounting dar. Sie beinhalten mehrere Token-Swaps, Gasgebühren und Gewinnmitnahmen, die in einer standardmäßigen Transaktionsliste möglicherweise nicht sofort sichtbar sind. Um diese zu verbuchen, ist ein Nebenbuch erforderlich, das Transaktionsdaten auf granularer Ebene analysieren kann. Darüber hinaus kann die steuerliche Behandlung von Sandwich-Gewinnen komplex sein: Sie können je nach Rechtsordnung als ordentliches Einkommen oder Kapitalgewinne betrachtet werden. Für Unternehmen, die Bitcoin-Accounting oder Stablecoin-Accounting verwenden, treten ähnliche Probleme bei anderen Chains auf, aber die MEV-Landschaft von Ethereum ist besonders aktiv. Der Fall JaredfromSubway betrifft auch USDC und andere Stablecoins, was USDC-Accounting relevant macht.

Wie Sie die Krypto-Accounting-Praktiken Ihrer Firma stärken können

Um diese Herausforderungen zu bewältigen, sollten Wirtschaftsprüfungsgesellschaften robuste Transaktionsüberwachungs- und Abgleichprozesse implementieren. Ein dediziertes Krypto-Nebenbuch kann helfen, MEV-bezogene Transaktionen zu identifizieren und genaue Kostenbasen zu berechnen. Für das DeFi-Accounting müssen Unternehmen Smart-Contract-Interaktionen und Token-Genehmigungen verfolgen. Der JaredfromSubway-Hack betont auch die Bedeutung der Sicherheit: Kunden, die automatisierte Handelsbots verwenden, müssen sicherstellen, dass ihre privaten Schlüssel und Smart Contracts geprüft sind. Für das NFT-Accounting bestehen ähnliche Risiken bei NFT-Marktplätzen und Flash Loans. Unternehmen sollten Kunden raten, detaillierte Aufzeichnungen aller DeFi-Aktivitäten, einschließlich fehlgeschlagener Transaktionen, zu führen, um ein genaues Ethereum-Accounting zu unterstützen.

Regulatorische und Compliance-Implikationen

Regulierungsbehörden prüfen zunehmend MEV- und DeFi-Aktivitäten. Der JaredfromSubway-Vorfall könnte die Aufmerksamkeit von Behörden auf sich ziehen, die Marktmanipulation untersuchen. Für Wirtschaftsprüfungsgesellschaften bedeutet dies, sicherzustellen, dass Kundenoffenlegungen MEV-bezogene Einkünfte enthalten und Steuererklärungen korrekt sind. Die Einhaltung der Anti-Geldwäsche-Regeln (AML) erfordert auch das Verständnis der Herkunft von Geldern aus Sandwich-Angriffen. Unternehmen sollten ihre Krypto-Compliance-Melderahmen aktualisieren, um MEV-Transaktionen einzubeziehen. Dieses Ereignis unterstreicht auch die Notwendigkeit einer besseren Ausbildung im DeFi-Accounting für Finanzteams.

Illustratives Szenario

Um zu veranschaulichen, wie dies in der Praxis angewendet wird, betrachten Sie das folgende Szenario: Eine in London ansässige Wirtschaftsprüfungsgesellschaft, Sterling & Co., berät einen Kunden, der einen MEV-Bot auf Ethereum betreibt. Nach dem JaredfromSubway-Hack bittet der Kunde um eine Überprüfung seines Ethereum-Accountings. Die Firma verwendet CryptaCount, um die Transaktionen des Bots abzugleichen, Sandwich-Gewinne und damit verbundene Gasgebühren zu identifizieren. Sie entdecken nicht gemeldete Einkünfte aus Frontrunning-Geschäften. Die Firma berät den Kunden über die korrekte steuerliche Behandlung und aktualisiert seine DeFi-Accounting-Verfahren. Dieser proaktive Ansatz hilft dem Kunden, regulatorische Strafen zu vermeiden und eine genaue Finanzberichterstattung sicherzustellen.

Quelle: Chainalysis