THORChain wird als wichtiger Weg für Hacker zum Transfer gestohlener Gelder eingestuft

Lernen Sie die Chain kennen, über die Hacker ihr Geld abkassieren – so fassen Analysten THORChain zusammen. Neue Daten haben die Debatte erneut ins Rampenlicht gerückt. In einem Beitrag wies der Analyst darauf hin, dass mehrere hochkarätige Exploits Gelder über THORChain geleitet haben. Inmitten all der abfließenden Gelder generierte das Protokoll weiterhin Gebühren. 

Die Liste der über THORChain abgezogenen Exploits-Gelder umfasst den FTX-Exploiter (124 Millionen USD), den Bybit-Hacker (über 1,2 Milliarden USD) und den Balancer-Exploiter (120 Millionen USD). Auch der jüngste KelpDAO-Angriff (175 Millionen USD in nur 36 Stunden) ist darunter.

THORChain kassiert Millionen an Gebühren

Daten zeigen, dass THORChain allein durch den KelpDAO-Vorfall Berichten zufolge rund 910.000 USD an Gebühren generiert hat. Dies übertraf das Vormonatsgesamtvolumen von 709.000 USD. Unterdessen hat das Protokoll eine neutrale Haltung beibehalten, auch während Hunderte von Millionen an illegalen Geldern durch seine Infrastruktur fließen.

Laut Daten von Arkham Intelligence verteilte der Angreifer die gestohlenen Gelder auf drei Wallets. Diese hielten jeweils rund 25.000 ETH (ca. 57–59 Millionen USD). Nur eine dieser Wallets hat aktiv mit der Geldwäsche begonnen. Deren Guthaben sank von 25.000 ETH auf etwa 3.800 ETH.

Ein Großteil dieser Gelder wurde bereits über THORChain in Bitcoin überführt. On-Chain-Daten zeigen, dass sich fast 99 % der Gelder in dieser Wallet bewegt haben. Dies trägt zu einem Anstieg der Protokollnutzung bei. Das Swap-Volumen auf THORChain soll innerhalb von 24 Stunden 540 Millionen USD erreicht haben. Dies half dem Protokoll, in diesem Zeitraum etwa 660.000 USD an Gebühren zu generieren.

Lookonchain berichtete, dass der KelpDAO-Hacker alle 75.701 ETH (im Wert von ca. 175 Millionen USD) über THORChain getauscht hatte. Mantle hat vorgeschlagen, 30.000 ETH (im Wert von ca. 70 Millionen USD) als Darlehen an Aave bereitzustellen. Lido hingegen kündigte eine einmalige Spende von 2.500 stETH (im Wert von ca. 5,8 Millionen USD) an.

Die Vorgehensweise der Angreifer ist ziemlich geradlinig. THORChain ermöglicht Cross-Chain-Swaps ohne Intermediäre oder Know-Your-Customer-Prüfungen. Dies erlaubt es gestohlenen Vermögenswerten, sich schnell zwischen Ökosystemen zu bewegen. Es geschieht oft von Ethereum zu Bitcoin. Hier wird die Rückverfolgung aufgrund des UTXO-Modells fragmentierter. Der ETH-Preis ist in den letzten 24 Stunden um fast 3 % gefallen. ETH wird zum Zeitpunkt der Veröffentlichung bei 2.310 USD gehandelt.

Die Geldwäscheaktivität nahm nach dem Eingreifen des Arbitrum Security Council an Fahrt auf. Dieser fror 30.766 ETH (ca. 71 Millionen USD) ein, die mit dem Exploit in Verbindung stehen. Dieser Schritt gelang es, den Zugang zu einem Teil der Gelder einzuschränken, für deren Wiederherstellung Governance-Abstimmungen erforderlich sind.

THORChain verteidigt seine Neutralität

Die Einfrierung könnte auch die Strategie des Angreifers beeinflusst haben. Der Exploiter begann kurz danach, Gelder aggressiver zu bewegen. Dies verdeutlicht eine anhaltende Spannung in DeFi zwischen Intervention und Dezentralisierung. Maßnahmen auf Protokollebene können Schäden begrenzen, könnten aber auch Angreifer zu schnelleren und komplexeren Geldwäschewegen drängen.

Dieses Muster ist nicht neu, da Angreifer Wallets oft monatelang inaktiv lassen, bevor sie sie wieder aktivieren. Die Verzögerung beim Verschieben von Geldern ermöglicht es, die ersten Rückverfolgungsbemühungen der Ermittler zu überdauern.

THORChain erklärte in einem Beitrag, dass es nach dem Vorbild von Bitcoin modelliert wurde. Dies macht es erlaubnisfrei und zensurresistent. Es wurde erwähnt, dass keine einzelne Person oder Einheit das Protokoll kontrolliert und kein Admin-Schlüssel existiert. Hinzu kommt, dass es kein 2-of-3-Multisig gibt und 95 weltweit verteilte Nodes das Netzwerk kontrollieren.

Das Protokoll erklärte, dass Bitcoin neutral ist, weil der Code neutral ist und die Nodes ihn durchsetzen. Ebenso ist THORChain neutral, weil der Code neutral ist und die Nodes ihn durchsetzen.

Das Protokoll war aufgrund groß angelegter Exploits und Geldverbindungen in den Schlagzeilen. Dies reicht bis zum Bybit-Hack im Februar 2025 zurück. Mit der Lazarus Group in Verbindung stehende Angreifer stahlen rund 1,5 Milliarden USD an Vermögenswerten. Dazu gehören über 400.000 ETH. Ein Großteil dieser Gelder wurde über THORChain gewaschen. 

Es wird geschätzt, dass über 70 % der gestohlenen Vermögenswerte durch das Protokoll flossen. Dies ließ das tägliche Volumen des Protokolls zu diesem Zeitpunkt 700 Millionen USD übersteigen. Die massive Geldwäscheaktivität generierte für das Protokoll über 3 Millionen bis 5,5 Millionen USD an Transaktionsgebühren. Die Angreifer wurden vom FBI als die nordkoreanische Lazarus Group identifiziert.

Die klügsten Köpfe der Kryptowelt lesen bereits unseren Newsletter. Möchten Sie dazugehören? Schließen Sie sich ihnen an.