- THORChain wurde koordiniert über die Netzwerke Bitcoin, Ethereum, BNB Chain und Base gehackt.
- Die gestohlenen Mittel wurden auf zwei Hauptwallets transferiert; der Hack wurde erst 13 Stunden zu spät gemeldet.
- THORChain’s native Token stürzte nach dem $10-Millionen-übergreifenden Exploit auf $0,5146 (ca. -11%).
THORChain, einer der führenden dezentralen Cross-Chain-DEXs, ist das neueste Opfer eines großen Hacks auf mehreren Blockchain-Plattformen. Gemäß den am 15. Mai 2026 herausgegebenen Sicherheitshinweisen erlitt THORChain Verluste von etwa 10 Millionen US-Dollar an Kryptowährungen.
Der Angriff zielte auf die Blockchains BTC, ETH, BNB Chain und Base ab, wobei die gestohlenen Kryptowährungen schnell auf bestimmte Wallets übertragen wurden. Bisher hat das THORChain-Team keine offizielle Stellungnahme abgegeben.
Hackern, die Krypto ins Visier nehmen, werden mutiger
Seit Anfang Mai wurden im Krypto-Bereich etwa 25 Millionen US-Dollar durch Hacks verloren. Der heutige Hack zielte auf THORChain’s Cross-Chain-Liquiditätsdienste ab und ermöglichte unbefugte Token-Abhebungen aus Pools auf den Blockchains Bitcoin, Ethereum, BNB Chain (ehemals BSC) und Base.
Während erste Schätzungen auf Verluste von mehr als 7,4 Millionen US-Dollar hindeuteten, setzt die neueste Daten der Sicherheitsfirma PeckShield die Gesamtsumme näher bei 10 Millionen US-Dollar an. Dies sieht nach einem gut geplanten Angriff aus, bei dem die Vermögensbewegungen über einen kurzen Zeitraum von etwa 13–14 Stunden vor dem Leak stattfanden.
#PeckShieldAlert @THORChain wurde für ~$10M an Krypto ausgenutzt, einschließlich 36.75 $BTC ($3M) und ~$7M an Vermögenswerten von #BNBChain, #Ethereum, und #Base.
— PeckShieldAlert (@PeckShieldAlert) Mai 15, 2026
Die gestohlenen Gelder befinden sich hauptsächlich in:
bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37… pic.twitter.com/mhWIWueVPK
Laut Blockchain-Explorern wurden ETH-Zuflüsse sowie andere Transaktionen erst um 9:06 Uhr UTC am 15. Mai 2026 festgestellt.
Die genaue Verteilung der gestohlenen Kryptowährungen wurde on-Chain verfolgt. Für Bitcoin wurden etwa 36,85 BTC (2,97 Millionen US-Dollar) auf die Wallet bc1q14u94klk265lnfur2ujk9p6uh52f2a8jhf6f37 übertragen. Laut dem Portfolio-Tracking-Tool von Arkham Intelligence enthält die Wallet genau 36,854 BTC, die derzeit 2.969.692 US-Dollar wert sind.
Für Ethereum und seine Derivate wurden mehr als 3.156 ETH, im Wert von 7.112.748 US-Dollar (zu einem ungefähren Preis von jeweils 2.253 US-Dollar), an die Adresse 0xd477b69551f49C0519F9B18c55030676138890Bd empfangen.
Diese Gelder machen den Löwenanteil von etwa 7 Millionen US-Dollar aus Ethereum, BNB Chain und Base aus.
Die fünf jüngsten Transaktionen auf dem Ethereum-Empfänger-Wallet umfassen mehrere Einzahlungen, die insgesamt etwas über 13 ETH betragen, sowie eine Abhebung von 0,01 ETH. Insgesamt wird das Multichain-Portfolio, das mit diesen Wallets verbunden ist, auf etwa 7,115 Millionen US-Dollar geschätzt und stimmt in Kombination mit den Bitcoin-Geldern eng mit der Exploit-Schätzung überein.
THORChain-Hack löst 11% RUNE-Rückgang aus, BTC und ETH bleiben stabil
THORChain’s native Währung RUNE verzeichnete einen erheblichen Preisverfall nach dem Multi-Chain-Exploit in Höhe von 10 Millionen US-Dollar. Laut CoinMarketCap Daten wird RUNE derzeit mit 0,5146 US-Dollar bewertet, was einem Rückgang von 11,32 % in den letzten 24 Stunden entspricht.
Die gesamte Marktkapitalisierung von RUNE beträgt 180,52 Millionen US-Dollar, während das tägliche Handelsvolumen auf 24,49 Millionen US-Dollar gestiegen ist, was Panikverkäufe von Anlegern widerspiegelt, die RUNE-Token halten.
Auf der anderen Seite haben die restlichen gestohlenen Kryptowährungen trotz der Turbulenzen recht gut abgeschnitten. Bitcoin stieg in den letzten 24 Stunden um 2,61 % auf 81.667,13 US-Dollar, wodurch der Wert der gestohlenen 36,85 BTC auf rund 3,01 Millionen US-Dollar stieg.
Ethereum blieb nahezu unverändert und stieg nur um 0,12 % auf 2.252,88 US-Dollar, während die etwa 3.156 gestohlenen ETH weiterhin einen Wert von 7,11 Millionen US-Dollar hatten.
Anleger kämpfen in den aktuellen, von Kriminalität geprägten Märkten
DeFi-Sicherheitsangriffe hielten bis Mai 2026 an, wobei einige Protokolle am 10. und 11. Mai Verluste aufgrund von Schwachstellen in ihren Smart Contracts erlitten, darunter Huma Finance und Ink Finance.
Wie von Cryptopolitan berichtet, erlitt Huma Finance einen Exploit seiner V1-Smart Contracts, die am 11. Mai auf der Polygon-Blockchain bereitgestellt wurden, was zum Diebstahl von USDC- und USDC.e-Token im Wert von etwa 101.400 US-Dollar führte.
Der Angriff nutzte die BaseCreditPool-Bereitstellung aus, indem er eine Logikschwäche in der Funktion refreshAccount() ausnutzte, um EA-Zulassungsprozesse zu umgehen, was willkürliche Beförderungen von Kreditkonten in die Position „GoodStanding“ ermöglichte.
Unterdessen wurde Ink Finance Opfer eines weiteren Diebstahls in Höhe von rund 140.000 US-Dollar aus seinem Workspace Treasury Proxy Contract, der auf Polygon bereitgestellt wurde. Wie von Cryptopolitan berichtet, bereitete der Angreifer einen Contract vor, dessen Adresse auf der Whitelist stand, wodurch die Berechtigungsprüfungen für autorisierte Abhebungen aus dem Treasury umgangen wurden. Ink Finance hat noch keine Stellungnahme zum Exploit abgegeben.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
