• THORChain hat den Handel nach einem mutmaßlichen Exploit über mehr als 10 Millionen Dollar vorübergehend gestoppt.
  • Der RUNE-Token fiel zweistellig, nachdem Sicherheitsforscher verdächtige Bewegungen über mehrere Netzwerke hinweg identifiziert hatten.

THORChain steht nach einem mutmaßlichen Sicherheitsvorfall unter Druck. Das Liquiditätsprotokoll stoppte am Freitagmorgen seine Handelsfunktionen, nachdem Blockchain-Forscher Hinweise auf einen Exploit über mehr als 10 Millionen Dollar gemeldet hatten.

Forscher verfolgen Mittel über Bitcoin und EVM-Chains

Nach ersten Analysen soll der Vorfall mehrere Netzwerke betreffen. Der Blockchain-Ermittler ZachXBT und die Sicherheitsfirma PeckShield verfolgten die verdächtigen Mittel zu zwei zentralen Adressen. Eine liegt im Bitcoin-Netzwerk, die andere auf EVM-kompatiblen Chains, darunter Ethereum, BNB Smart Chain und Base.

Für THORChain ist das besonders sensibel, weil das Protokoll genau an der Schnittstelle zwischen verschiedenen Blockchains arbeitet. Nutzer verwenden THORChain, um native Assets über Chains hinweg zu tauschen, ohne klassische Wrapped-Token-Strukturen zu benötigen.

Diese Stärke ist zugleich ein Risiko: Sobald Unregelmäßigkeiten über mehrere Netzwerke laufen, wird die Analyse komplexer und die Reaktion muss schnell erfolgen.

Der Handelsstopp war deshalb eine defensive Maßnahme. In solchen Situationen geht es zunächst weniger um Komfort für Trader, sondern um Schadensbegrenzung.

Wenn ein Protokoll nicht sicher einschätzen kann, ob weitere Mittel gefährdet sind, ist ein Stopp oft der einzige Weg, um zusätzliche Bewegungen zu verhindern.

RUNE gerät nach Sicherheitsalarm unter Verkaufsdruck

Der Markt reagierte sofort. RUNE fiel zweistellig, weil Trader bei Cross-Chain-Protokollen besonders empfindlich auf Sicherheitsmeldungen reagieren. Das ist nachvollziehbar. Liquiditätsnetzwerke leben von Vertrauen, verfügbarer Tiefe und der Annahme, dass Swaps auch in Stressphasen korrekt abgewickelt werden.

Ein Exploit über 10 Millionen Dollar wäre für den Kryptomarkt kein historisch großer Schaden, aber für ein einzelnes Protokoll kann er erheblich sein. Entscheidend wird nun, ob THORChain den genauen Ablauf schnell offenlegt, betroffene Pools oder Funktionen isoliert und den Handel kontrolliert wieder aufnehmen kann.

Der Fall zeigt erneut, wie schwierig Cross-Chain-Infrastruktur bleibt. Sie verspricht bessere Liquidität zwischen Netzwerken, muss dafür aber mehrere Sicherheitsmodelle gleichzeitig beherrschen. Genau an dieser Stelle entstehen die teuersten Fehler.