THORChain gilt als Schlüsselroute für Hacker, um gestohlene Gelder zu transferieren
Lernen Sie die Kette kennen, in der Hacker Geld auszahlen; So fassen Analysten THORChain zusammen. Neue Daten, die das Protokoll erneut binden, haben die Debatte ans Licht gebracht. In einem Beitrag wies der Analyst darauf hin, dass mehrere hochkarätige Exploits Gelder über THORChain geleitet hätten. Trotz all der abfließenden Gelder generierte das Protokoll weiterhin Gebühren.
Die Liste der ausgebeuteten Gelder, die aus THORChain vertrieben werden, umfasst den FTX-Exploiter (124 Millionen US-Dollar), den Bybit-Hacker (über 1,2 Milliarden US-Dollar) und den Balancer-Exploiter (120 Millionen US-Dollar). Es trägt auch den Namen des jüngsten KelpDAO-Angriffs (175 Millionen US-Dollar in nur 36 Stunden).
THORChain kassiert Gebühren in Millionenhöhe
Daten zeigen, dass THORChain Berichten zufolge allein durch den KelpDAO-Vorfall rund 910.000 US-Dollar an Gebühren generiert hat. Dies übertraf den Gesamtwert des Vormonats von 709.000 US-Dollar. Unterdessen hat das Protokoll eine neutrale Haltung beibehalten, auch wenn Hunderte Millionen an illegalen Geldern über seine Schienen fließen.
Nach Angaben von Arkham Intelligence hat der Angreifer die gestohlenen Gelder auf drei Wallets aufgeteilt. Sie hielten etwa 25.000 ETH (jeweils etwa 57–59 Millionen US-Dollar). Nur eine dieser Geldbörsen hat aktiv mit der Geldwäsche begonnen. Sein Guthaben sank von 25.000 $ETH auf rund 3.800 $ETH.
Ein großer Teil dieser Mittel wurde bereits über THORChain in Bitcoin überführt. On-Chain-Daten zeigen, dass fast 99 % der Gelder in dieser Wallet bewegt wurden. Dies trägt zu einem Anstieg der Protokollnutzung bei. Berichten zufolge erreichte das Swap-Volumen auf THORChain innerhalb von 24 Stunden 540 Millionen US-Dollar. Es trug dazu bei, dass das Protokoll in diesem Zeitraum etwa 660.000 US-Dollar an Gebühren generierte.
Lookonchain berichtete, dass der KelpDAO-Hacker alle 75.701 $ETH (ca. 175 Millionen US-Dollar wert) über THORChain getauscht hatte. Mantle hat vorgeschlagen, Aave 30.000 ETH (ungefähr im Wert von 70 Millionen US-Dollar) als Darlehen zur Verfügung zu stellen. Während Lido eine einmalige Spende von 2.500 stETH (ungefähr im Wert von 5,8 Millionen US-Dollar) ankündigt
Der Ansatz der Angreifer sieht ziemlich einfach aus. THORChain ermöglicht kettenübergreifende Swaps ohne Zwischenhändler oder Know-Your-Customer-Prüfungen. Dadurch können sich gestohlene Vermögenswerte schnell zwischen Ökosystemen bewegen. Es passiert oft von Ethereum zu Bitcoin. Hier wird die Ablaufverfolgung aufgrund des UTXO-Modells stärker fragmentiert. Der Ether-Preis ist in den letzten 24 Stunden um fast 3 % gefallen. Zum Zeitpunkt der Drucklegung wird $ETH bei 2.310 $ gehandelt.
Nach der Intervention des Arbitrum-Sicherheitsrates nahm die Geldwäscheaktivität zu. Im Zusammenhang mit dem Exploit wurden 30.766 ETH (ca. 71 Millionen US-Dollar) eingefroren. Durch diesen Schritt wurde der Zugang zu einem Teil der Gelder eingeschränkt, was für eine Rückgewinnung die Zustimmung der Regierungsführung erforderte.
THORChain verteidigt die Neutralität
Das Einfrieren könnte auch die Strategie des Angreifers vorangetrieben haben. Der Ausbeuter begann bald darauf, Gelder aggressiver zu bewegen. Dies unterstreicht die anhaltende Spannung zwischen Intervention und Dezentralisierung bei DeFi. Aktionen auf Protokollebene können den Schaden begrenzen, aber sie können Angreifer auch zu schnelleren und komplexeren Geldwäscherouten drängen.
Dieses Muster ist nicht neu, da Angreifer häufig zulassen, dass Wallets monatelang inaktiv bleiben, bevor sie sie reaktivieren. Durch die Verzögerung bei der Überweisung von Geldern überdauert es die anfänglichen Nachverfolgungsbemühungen der Ermittler
THORChain erklärte in einem Beitrag, dass es Bitcoin nachempfunden sei. Dadurch ist es erlaubnisfrei und zensurresistent. Es wurde erwähnt, dass es keine einzelne Person oder Organisation gibt, die die Kontrolle über das Protokoll hat, und dass es keinen Administratorschlüssel gibt. Es fügte hinzu, dass es kein 2-von-3-Multisig gibt und dass es weltweit 95 Knoten gibt, die das Netzwerk steuern.
THORChain wurde Bitcoin nachempfunden, um erlaubnisfrei und zensurresistent zu sein.
Es gibt keine einzelne Person oder Organisation, die die Kontrolle über das Protokoll hat. Es gibt keinen Admin-Schlüssel. Es gibt kein 2-von-3-Multisig. Derzeit gibt es weltweit 95 Knoten, die das Netzwerk steuern. Für die… pic.twitter.com/Za2Obrh9dO
– THORChain (@THORChain) 21. April 2026
Das Protokoll besagt, dass Bitcoin neutral ist, weil der Code neutral ist und die Knoten dies durchsetzen. Ebenso ist THORChain neutral, weil der Code neutral ist und die Knoten ihn durchsetzen.
Das Protokoll sorgte aufgrund seiner groß angelegten Exploits und Geldverbindungen für Schlagzeilen. Dies geht auf den Hack von Bybit im Februar 2025 zurück. Mit der Lazarus-Gruppe verbundene Angreifer stahlen Vermögenswerte in Höhe von rund 1,5 Milliarden US-Dollar. Darin enthalten sind über 400.000 $ETH. Ein Großteil dieser Gelder wurde über THORChain gewaschen.
Es wird geschätzt, dass über 70 % der gestohlenen Vermögenswerte über das Protokoll flossen. Dies führte dazu, dass das tägliche Volumen des Protokolls zu diesem Zeitpunkt 700 Millionen US-Dollar überstieg. Die massiven Geldwäscheaktivitäten führten zu Transaktionsgebühren in Höhe von über 3 bis 5,5 Millionen US-Dollar für das Protokoll. Die Angreifer wurden vom FBI als nordkoreanische Lazarus-Gruppe identifiziert.