THORChain erreicht unerwünschten Volumenmeilenstein von 3 Mrd. USD, während Bybit-Hacker Aktivität auf dem kämpfenden Netzwerk wiederbeleben
- THORChain verzeichnete aufgrund der Geldwäsche durch die Hacker hinter dem Bybit-Angriff ein erschreckendes Handelsvolumen von 2,91 Milliarden Dollar.
- Die unerwünschten Aktivitäten generierten innerhalb kurzer fünf Tage etwa 3 Millionen Dollar an Gebühren für THORChain.
- Während der Kernentwickler von THORChain das Problem anerkannt hat und mit Partnern zusammenarbeitet, um Screening-Dienste zur Verhinderung zukünftiger Vorfälle zu implementieren, konnte er wenig unternehmen, um die Bemühungen der Hacker, die Gelder abzuheben, zu vereiteln.
THORChain, ein Cross-Chain-Swap-Protokoll, verzeichnete einen enormen Anstieg seiner Aktivität, als die Partei hinter dem Bybit-Raubzug versuchte, gestohlene Mittel über die Plattform zu waschen.
Der Bybit-Raubzug, der nun als der größte Kryptowährungsdiebstahl der Welt gilt, geschah am 21. Februar 2025 und sah, wie die Börse etwa 1,46 Millionen US-Dollar in ETH und eine Streuung anderer Token verlor.
Laut dem FBI und anderen On-Chain-Detektiven stand die nordkoreanische Lazarus-Gruppe hinter dem Hack, daher ist der Konsens, dass dieselbe Gruppe versuchte, die gestohlenen Mittel über THORChain zu säubern.
Die Hacker haben sich höchstwahrscheinlich für THORChain entschieden, wegen seiner dezentralen Natur, die es ihnen ermöglichte, ihre gestohlenen Mittel zu waschen, während sie ihre Identitäten schützten.
Ihre Aktivität hat das Protokoll erneut in den öffentlichen Fokus gerückt. THORChain benötigt jedoch keine derartige negative Aufmerksamkeit, da es darum kämpft, über Wasser zu bleiben. Es musste sogar pausieren Darlehensoperationen zu Beginn dieses Jahres in einem proaktiven Versuch, Massenabhebungen zu verhindern.
THORChain’s Volumen vor und nach den Hackern
On-Chain-Analyst Yu Jin behauptet, die Hacker hätten das gestohlene Ethereum (ETH) über THORChain in Bitcoin (BTC) umgewandelt, was dazu führte, dass das Handelsvolumen des Netzwerks 2,91 Milliarden US-Dollar erreichte und dem Protokoll 3 Millionen US-Dollar an Gebühren einbrachte.
Vor der Nutzung der Plattform durch die nordkoreanischen Hacker zur Säuberung ihres schmutzigen Geldes betrug das durchschnittliche tägliche Transaktionsvolumen von THORChain etwa 80 Millionen US-Dollar. Als die Wäsche jedoch ab dem 22. Februar begann, stieg diese Zahl schnell an, überschritt einen Durchschnitt von 580 Millionen US-Dollar pro Tag und erreichte in nur fünf Tagen insgesamt 2,91 Milliarden US-Dollar.
Allein am 26. Februar zeigten Daten des THORChain-Explorers, dass THORChain verarbeitete 859,61 Millionen US-Dollar an Swaps durchführte, sein höchstes tägliches Volumen aller Zeiten, und fügte am 27. Februar weitere 210 Millionen US-Dollar hinzu, was die Gesamtsumme innerhalb von 48 Stunden auf über 1 Milliarde US-Dollar brachte.
Falls es noch Zweifel gab, dass der Hack mit der Lazarus-Gruppe zusammenhing, so passt die Entscheidung, die Bybit-Gelder in Bitcoin umzutauschen, genau zum Modus Operandi der nordkorea-verknüpften Gruppe.
THORChain schätzt die Aufmerksamkeit nicht
THORChain-Core-Entwickler und Ingenieur bei Nine Realms unter dem Pseudonym „Pluto“ erkannte über einen Beitrag auf X (ehemals Twitter), dass illegale Gelder tatsächlich durch das Protokoll geflossen sind.
„Als wir zum ersten Mal illegale Transaktionen auf THORChain sahen, hat unser Team die Lücke für Wallets und Integrationspartner geschlossen und ihnen geholfen, Screening-Dienste wie @elliptic zu integrieren“, begann Pluto seinen Beitrag.
Er fügte hinzu, dass das Team aktiv mit Wallet- und Integrationspartnern zusammenarbeitet, um Screening-Dienste zur Lösung dieses Problems zu implementieren.
„Alle müssen zusammenarbeiten, um nach bestem Wissen und Gewissen zu versuchen, diese Geldflüsse zu stoppen, ohne die Integrität der L1 zu beeinträchtigen“, sagte Pluto ebenfalls schrieb. „Es ist unsere Aufgabe als L1-Betreiber, sicherzustellen, dass die 2. und 3. Schicht (Aggregatoren und Frontends) den besten Praktiken der Branche entsprechen.“
Laut Pluto würden Regierungen versuchen, L1s abzuschalten, wenn sie keine solche Anleitung gäben, was der Welt „wertvolle öffentliche Infrastruktur“ entziehen würde.
Hat THORChain eine Rolle dabei gespielt, die Hacker zu stoppen?
Der Bybit-Hack wird nun als Stresstest für das Ökosystem betrachtet, während es auf die breite Akzeptanz zusteuert. In der Vergangenheit hätte eine solche Nachricht zu Panik bei Investoren und Dienstleistern geführt, doch die Branche ging diesmal einen anderen Weg.
Bybits CEO Ben Zhou ging transparent vor, erklärte, was passiert war, und versicherte den Nutzern, dass ihre Gelder sicher seien, obwohl es zu Auszahlungsengpässen kam. Nach dem Hack zeigte Bybit auch Solidarität von anderen Börsen, darunter Binance, die Bybit Geld liehen, um die Auszahlungen aufrechtzuerhalten.
Viele andere Börsen und Krypto-Unternehmen sind seither eingeschritten, um die gestohlenen Gelder zurückzuholen und einfrieren zu lassen. Bybit erkannte auch die Bemühungen von THORChain in einem Beitragan. Der X-Beitrag merkte an, dass THORChain Adressen, die mit den Hackern verbunden sind, auf die schwarze Liste gesetzt hat, aber es gibt keine klaren Beweise dafür, dass das Protokoll die Hacker daran gehindert hat, Gelder zu waschen.
Eines ist sicher: Die unbefristete und dezentrale Natur von THORChain war entscheidend für die Entscheidung der Hacker, es zum Geldwaschen zu nutzen, obwohl seine Transparenz die Verfolgungsbemühungen unterstützte.
Konnten die Hacker die gestohlenen Gelder also von THORChain abziehen? Die Antwort lautet ja, aber sie kamen nicht ohne Komplikationen davon. Sie konnten beträchtliche Mengen der gestohlenen Vermögenswerte reinigen – mindestens 250 Millionen US-Dollar (100.000 ETH) innerhalb weniger Tage, wobei einige Schätzungen nahelegen, dass bis zu 20 % des Gesamtbetrags (ca. 292 Millionen US-Dollar) bis zum 25. Februar verarbeitet wurden.
Um es herauszubekommen, tauschten sie ETH in BTC, DAI und andere Vermögenswerte um; dann teilten sie die Gelder auf mehrere Wallets auf, um nicht entdeckt zu werden. Es war schlau, aber ihre Bewegungen waren nicht verborgen. Dank der Blockchain-Transparenz konnten Firmen wie Chainalysis und Elliptic die Geldbewegungen nachverfolgen, was dazu führte, dass einige eingefroren wurden.
Bisher hat Chainalysis 40 Millionen US-Dollar beschlagnahmt, und 42,85 Millionen US-Dollar wurden durch koordinierte Bemühungen eingefroren. Trotz aller Einfrierungen und Rückholungen behaupten Berichte, dass die Hacker immer noch eine beträchtliche Menge an ETH halten, die die Bestände prominenter Persönlichkeiten wie des Chain-Entwicklers Vitalik Buterin bei weitem übertrifft.
Die Situation bleibt prekär, da die Hacker im Wettlauf sind, ihre gestohlenen Gelder off-Chain zu bringen. Bybit, unterstützt von den Behörden, intensiviert weiterhin seine Bemühungen, seine Gelder zurückzuholen oder die Hacker zu fassen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
