Der native Token des THORChain‑Protokolls erlebte am Freitag einen starken Preisanstieg, der um mehr als 13 % auf etwa 0,67 $ stieg. Dieser Anstieg folgte der Bestätigung von Binance über einen massiven Sicherheitsverstoß, der auf 6,3 Mrd. $ geschätzt wird – den bislang größten Krypto‑Diebstahl. Laut TradingView‑Daten, die von Cointelegraph zitiert wurden, stieg der Vermögenswert von einem lokalen Tief von 0,59 $ in den frühen Morgenstunden. Die Marktreaktion fiel mit neuen On‑Chain‑Intelligenzen zusammen, die darauf hindeuten, dass Erlöse aus dem Binance‑Exploit bereits durch dezentrale Cross‑Chain‑Infrastruktur geleitet wurden.

Stohlene Gelder über Cross‑Chain‑Swaps verfolgt

Der On‑Chain‑Untersucher ZachXBT berichtete, dass Kryptowährungen, die von Binance und einem separaten September‑Angriff auf Bitget gestohlen wurden, durch THORChain gingen, bevor sie an einer einzigen Ethereum‑Adresse konsolidiert wurden. Der Bitget‑Vorfall, der 388 Mio. $ wert war, wurde einer Gruppe namens TraderTraitor zugeschrieben, die mit Nordkorea in Verbindung steht. Blockchain‑Analytics‑Firmen TRM Labs und Chainalysis bestätigten diese Erkenntnisse unabhängig und verbanden die jüngste Binance‑Panne mit denselben nordkoreanisch verknüpften Akteuren. Binance erklärte, dass seine vorläufige Untersuchung darauf hindeutet, dass ein kompromittiertes DevOps‑Ingenieur‑Laptop den Angreifern Zugang zu internen Systemen ermöglichte und unautorisierte Abhebungen auslöste.

Protokoll steht wieder im Fokus wegen gestohlener Vermögenswerte

Diese Entwicklung bringt THORChain erneut in den Fokus, nachdem es zuvor zur Geldwäsche von 1,4 Mrd. $ aus dem Bybit‑Hack im Februar 2025 genutzt wurde. Nach dem vorherigen Bitget‑Exploit forderte CEO Gracy Chen öffentlich das Protokoll auf, die Adressen der Angreifer zu blockieren, argumentierend, dass Dezentralisierung nicht als Deckmantel für die Weiterleitung bekannter gestohlener Gelder dienen sollte. THORChain lehnte diesen Wunsch ab und erklärte, dass seine Architektur keinen Mechanismus zum Blockieren einzelner Swaps enthält. Das Protokoll wies darauf hin, dass Node‑Operatoren zwar den Handel für eine gesamte Blockchain oder das Netzwerk pausieren können, um Sicherheitsrisiken zu adressieren, jedoch keine spezifischen Transaktionen oder Adressen anvisieren können.

Interne Spaltungen und Ausblick

Die Kontroverse um die Nutzung des Protokolls für illegale Transfers hat zuvor erhebliche Spannungen innerhalb der THORChain‑Community verursacht. Der Kernentwickler Pluto kündigte seinen Abschied an, nachdem ein Halt des Ether‑Handels rückgängig gemacht wurde, während Validator TCB drohte zu gehen, es sei denn, das Protokoll würde die Verarbeitung von Geldern, die mit nordkoreanischen Hackern verknüpft sind, einstellen. Während Ermittler weiterhin die Bewegung der 6,3 Mrd. $ gestohlenen Vermögenswerten verfolgen, bleibt die Aufmerksamkeit auf die Frage gerichtet, wie dezentrale Protokolle auf solche Vorfälle reagieren können. Die aktuelle Situation verdeutlicht die anhaltende Spannung zwischen der Aufrechterhaltung einer permissionless Infrastruktur und der Verhinderung ihrer Nutzung zur Bewegung von Vermögenswerten, die mit großen Krypto‑Diebstählen verbunden sind.