Die Wallet hinter dem Balancer-Exploit – rund 120 Mio. USD, die beim Vorfall im November 2025 abgezogen wurden – ist nach fünf Monaten Inaktivität wieder aktiv. On-chain-Tracker haben die Adresse dabei beobachtet, wie sie in der vergangenen Stunde 1.100 $ETH (~$2,55 Mio.) bewegte und die Erlöse über THORChains Cross-Chain-Swap-Layer in $BTC weiterleitete.
Warum das wichtig ist
THORChain bleibt die bevorzugte Route für lange inaktive Exploit-Wallets, um Gelder zu waschen, da der Router Angreifern erlaubt, native Assets kettenübergreifend zu tauschen, ohne eine zentrale Börse oder eine KYC-pflichtige Bridge anzufassen. Jedes Wiederauftauchen eines alten Diebes über diesen Router erinnert daran, dass das Design der Swap-Schicht – non-custodial, permissionless, cross-chain – zugleich eine strukturelle On-Ramp für gestohlene Gelder ist.
Marktauswirkung
Die einzelne Bewegung von $2,55 Mio. ist klein im Vergleich zu den noch ausstehenden ~$120 Mio., aber das Muster ist es, das Ermittler im Blick behalten: inaktiv → aktiv → Rotation. Es ist mit weiteren ETH-zu-BTC-Swaps über THORChain zu rechnen, während der Exploiter die ursprüngliche Beute weiter aufteilt und umwandelt.
Häufig gestellte Fragen
-
Was ist beim Balancer-Exploit passiert?
Die Wallet hinter dem Balancer-Exploit – rund 120 Mio. USD, die im November 2025 abgezogen wurden – tauchte nach fünf Monaten Inaktivität wieder on-chain auf und tauschte in der vergangenen Stunde 1.100 ETH (~$2,55 Mio.) über THORChain in BTC um.
-
Wie viel ETH hat der Balancer-Exploiter bewegt?
Der Exploiter bewegte 1.100 ETH im Wert von rund 2,55 Mio. USD und begann, sie über THORChains Cross-Chain-Swap-Layer in BTC umzuwandeln.
-
Warum nutzt der Exploiter THORChain, um Gelder zu waschen?
THORChain ermöglicht es Angreifern, native Assets kettenübergreifend zu tauschen, ohne eine zentrale Börse oder eine KYC-pflichtige Bridge zu berühren – non-custodial, permissionless und cross-chain, was sie zu einer strukturellen On-Ramp für gestohlene Gelder macht.
-
Sind 2,55 Mio. USD der gesamte gestohlene Betrag?
Nein. Die 2,55 Mio. USD sind eine einzelne aktuelle Bewegung. Beim ursprünglichen Balancer-Vorfall wurden rund 120 Mio. USD abgezogen, von denen der Großteil noch aussteht und weiter umgewandelt werden dürfte.
-
Wie geht es mit den Geldern des Balancer-Exploiters weiter?
Das Muster – inaktiv → aktiv → Rotation – deutet darauf hin, dass weitere ETH-zu-BTC-Swaps über THORChain wahrscheinlich sind, während der Exploiter die ursprüngliche Beute von ~120 Mio. USD weiter aufteilt und umwandelt. On-chain-Tracker beobachten die BTC-Zieladressen.
TheBlock
WuBlockchain
CryptoSlate
WatcherGuru
CoinDesk