Wird THORChain zu einem Hub für Krypto-Hacker?

Lernen Sie die Chain kennen, an der Hacker auszahlen; so fassen Analysten THORChain zusammen. Neue Daten haben die Debatte erneut ins Licht gerückt. In einem Post wies der Analyst darauf hin, dass mehrere hochkarätige Exploits Gelder durch THORChain geleitet haben. Trotz aller abfließenden Gelder generierte das Protokoll weiterhin Gebühren. 

Die Liste der aus THORChain abgezogenen ausgebeuteten Gelder umfasst den FTX-Exploiter (124 Millionen US-Dollar), den Bybit-Hacker (über 1,2 Milliarden US-Dollar) und den Balancer-Exploiter (120 Millionen US-Dollar). Auch der Name des jüngsten KelpDAO-Angriffs (175 Millionen US-Dollar in nur 36 Stunden) ist dabei.

THORChain sichert sich Millionen an Gebühren

Daten zeigen, dass THORChain Berichten zufolge rund 910.000 US-Dollar an Gebühren nur aus dem KelpDAO-Vorfallgeneriert hat. Dies übertraf die Gesamtsumme des Vormonats von 709.000 US-Dollar. Inzwischen hat das Protokoll eine Haltung der Neutralität beibehalten, auch als Hunderte von Millionen an illegalen Geldern durch seine Leitungen flossen.

Laut Daten von Arkham Intelligence teilte der Angreifer die gestohlenen Gelder auf drei Wallets auf. Sie hielten jeweils rund 25.000 ETH (ca. 57–59 Millionen US-Dollar pro Wallet). Nur eines dieser Wallets hat aktiv mit dem Geldwäschebeginn begonnen. Sein Saldo sank von 25.000 ETH auf rund 3.800 ETH.

Ein erheblicher Teil dieser Mittel wurde bereits über THORChain in Bitcoin überführt. On-Chain Daten zeigt, dass fast 99 % der Mittel in dieser Wallet verschoben wurden. Dies trägt zu einem Anstieg der Protokollnutzung bei. Das Swap-Volumen auf THORChain belief sich reportedly auf 540 Millionen US-Dollar innerhalb von 24 Stunden. Dies half dem Protokoll, in diesem Zeitraum etwa 660.000 US-Dollar an Gebühren zu generieren.

Lookonchain berichtete, dass der KelpDAO-Hacker alle 75.701 ETH (geschätzt im Wert von 175 Millionen US-Dollar) über THORChain getauscht habe. Mantle hat vorgeschlagen, Aave 30.000 ETH (geschätzt im Wert von 70 Millionen US-Dollar) als Darlehen zur Verfügung zu stellen. Während Lido eine einmalige Spende von 2.500 stETH (geschätzt im Wert von 5,8 Millionen US-Dollar) ankündigt.

Der Ansatz der Angreifer sieht ziemlich einfach aus. THORChain ermöglicht Cross-Chain-Swaps ohne Zwischenhändler oder Know-Your-Customer-Prüfungen. Dies ermöglicht es, gestohlene Vermögenswerte schnell zwischen Ökosystemen zu bewegen. Dies geschieht häufig von Ethereum zu Bitcoin. Hier wird die Rückverfolgung aufgrund des UTXO-Modells fragmentierter. Der Ether-Preis ist in den letzten 24 Stunden um fast 3 % gefallen. ETH notiert zum Zeitpunkt der Drucklegung bei 2.310 US-Dollar.

Die Wäscherei-Aktivitäten beschleunigten sich nach Eingriffen des Arbitrum Security Council. Dieser frierte 30.766 ETH (geschätzt 71 Millionen US-Dollar) ein, die mit dem Exploit in Verbindung standen. Dieser Schritt gelangte dazu, den Zugriff auf einen Teil der Mittel einzuschränken, was für jede Wiederherstellung Governance-Abstimmungen erforderte.

THORChain verteidigt Neutralität

Die Einfrierung könnte auch die Strategie des Angreifersbeeinflusst haben. Der Ausnutzer begann bald darauf, Mittel aggressiver zu bewegen. Dies unterstreicht die anhaltende Spannung im DeFi-Bereich zwischen Intervention und Dezentralisierung. Maßnahmen auf Protokollebene können Schäden begrenzen, aber sie können Angreifer auch zu schnelleren und komplexeren Wäschewegen drängen.

Dieses Muster ist nicht neu, da Angreifer Wallets oft monatelang inaktiv lassen, bevor sie sie wieder aktivieren. Die Verzögerung beim Verschieben der Mittel ermöglicht es, die ursprünglichen Tracking-Bemühungen der Ermittler zu überdauern.

THORChain erklärte in einem Beitrag, dass es nach dem Vorbild von Bitcoin modelliert wurde. Dies ermöglicht es, es permissionless (genehmigungsfrei) und zensurresistent zu sein. Es wurde erwähnt, dass keine einzelne Person oder Entität die Kontrolle über das Protokoll hat und es keinen Admin-Schlüssel gibt. Es wurde hinzugefügt, dass es keine 2-of-3 Multisig gibt und 95 Knoten weltweit das Netzwerk kontrollieren.

THORChain wurde nach dem Vorbild von Bitcoin modelliert, um genehmigungsfrei und zensurresistent zu sein.

Es gibt keine einzelne Person oder Entität, die die Kontrolle über das Protokoll hat. Es gibt keinen Admin-Schlüssel. Es gibt keine 2-of-3-Multisignatur. Derzeit gibt es 95 weltweit verteilte Knoten, die das Netzwerk kontrollieren. Für die… pic.twitter.com/Za2Obrh9dO

— THORChain (@THORChain) April 21, 2026

Das Protokoll erklärte, dass Bitcoin neutral ist, weil der Code neutral ist und die Knoten dies durchsetzen. Ähnlich ist THORChain neutral, weil der Code neutral ist und die Knoten dies durchsetzen.

Das Protokoll war aufgrund seiner groß angelegten Exploits und Verbindungen zu Geldern in den Schlagzeilen. Dies reicht bis zum Hack von Bybit im Februar 2025 zurück. Mit der Lazarus-Gruppe verbundene Angreifer stahlen Vermögenswerte im Wert von rund 1,5 Milliarden US-Dollar. Dazu gehören über 400.000 ETH. Ein großer Teil dieser Mittel wurde über THORChain gewaschen. 

Es wird geschätzt, dass über 70 % der gestohlenen Vermögenswerte durch das Protokoll flossen. Dies führte dazu, dass die täglichen Volumina des Protokolls zu dieser Zeit 700 Millionen US-Dollar überstiegen. Die massive Wäscherei-Aktivität generierte zwischen 3 Millionen und 5,5 Millionen US-Dollar an Transaktionsgebühren für das Protokoll. Die Angreifer wurden identifiziert als die nordkoreanische Lazarus-Gruppe durch das FBI.