Thorchain hat am Freitag den gesamten Handel und das Signieren gestoppt, nachdem ein Angreifer laut On-Chain-Ermittler ZachXBT rund 10,8 Millionen Dollar aus dem Cross-Chain-Liquiditätsprotokoll über Bitcoin, Ethereum, BSC und Base abgezogen hat. Das Mimir-Governance-Modul des Protokolls hat die Parameter für Handelsstopp und Signierstopp auf aktiv gesetzt, wobei eine Node-Pause etwa 12 Stunden und 42 Minuten ab Block 26190429 lief.
Wallets, die dem Angreifer zugeordnet sind, halten laut Arkham Intelligence derzeit 3.443 ETH (~$7,77 Mio.), 36,85 BTC (~$2,97 Mio.) und 96,6 BNB (~$66.000). RUNE, der native Token von Thorchain, fiel nach der Nachricht um rund 12%.
Warum das wichtig ist
Thorchain funktioniert als dezentrales Cross-Chain-Liquiditätsnetzwerk und ermöglicht es Nutzern, native Vermögenswerte chain-übergreifend zu tauschen, ohne zu wrappen oder über einen zentralisierten Vermittler zu leiten — genau die Architektur, die das Protokoll nützlich macht, ist es, die Angreifer immer wieder auskundschaften. Cross-Chain-Bridges und Liquiditätsprotokolle haben laut Chainalysis seit 2021 kumuliert mehr als 2,8 Milliarden Dollar an Diebstahl verzeichnet und sind damit die am stärksten ausgenutzte Kategorie in DeFi.
Das Protokoll hat noch kein Post-Mortem veröffentlicht, das den konkreten Angriffsvektor benennt — und genau auf diesen Teil wird der übrige Cross-Chain-Sektor besonders genau schauen. Ein sauberer Bericht mit einem gepatchten Kontraktpfad ist verkraftbar; Stillschweigen eines gestoppten Protokolls ist das, was das Vertrauenspremium untergräbt, mit dem Cross-Chain-Venues handeln.
Marktauswirkungen
RUNEs 12%-Verlust ist die unmittelbare Marktreaktion, doch der eigentliche Lackmustest ist, ob die Pause sauber aufgelöst wird — ohne Treasury-Backstop oder Token-Holder-Vote. Vergleichbare Cross-Chain-Vorfälle der vergangenen zwei Jahre haben mehrwöchige Liquiditätsabwanderungen zu Wettbewerbern ausgelöst, während Bridges neu auditiert und neu ausgerollt wurden. Der Wallet-Bestand des Angreifers — schwer auf ETH und BTC, leicht auf BNB — verrät zudem die Route des Abzugs, noch bevor ein Post-Mortem erscheint.
Häufig gestellte Fragen
-
Wie viel wurde beim Thorchain-Exploit gestohlen?
Laut On-Chain-Ermittler ZachXBT wurden rund 10,8 Millionen Dollar über Bitcoin, Ethereum, BSC und Base abgezogen. Wallets, die dem Angreifer zugeordnet sind, halten laut Arkham Intelligence etwa 3.443 ETH, 36,85 BTC und 96,6 BNB.
-
Hat Thorchain erklärt, wie der Exploit ablief?
Nein. Das Protokoll hat den Handel und das Signieren über sein Mimir-Governance-Modul pausiert, aber kein Post-Mortem veröffentlicht, das den Angriffsvektor benennt.
-
Wie hat RUNE auf die Nachricht reagiert?
RUNE, der native Token von Thorchain, fiel nach der Bekanntgabe des Exploits und des Handelsstopps um rund 12%.
-
Warum sind Cross-Chain-Bridges ein so häufiges Ziel?
Cross-Chain-Bridges und Liquiditätsprotokolle halten große Pools nativer Vermögenswerte über mehrere Chains hinweg und sind damit hochwertige Ziele. Chainalysis beziffert die kumulierten bridge-bezogenen Diebstähle seit 2021 auf mehr als 2,8 Milliarden Dollar.
-
Ist der Handel auf Thorchain weiterhin gestoppt?
Handel und Signieren wurden am Freitag pausiert, mit einer Node-Pause von etwa 12 Stunden und 42 Minuten ab Block 26190429. Ob die Pause inzwischen aufgehoben wurde, hängt von einem Post-Mortem und einer noch nicht veröffentlichten Governance-Entscheidung ab.
TheBlock
Lookonchain
WuBlockchain
CryptoSlate