Am 31. Oktober 2026 pausierte THORChain laut Berichten Swaps, nachdem eine Reorganisation der Ethereum-Blockchain einen Fehler bei einer Rückerstattung offengelegt hatte. Separat bezifferten Chainalysis zugeschriebene Schätzungen die Binance-bezogenen Transaktionen über THORChain in den ersten 72 Stunden auf mehr als 46 Millionen US-Dollar. Die technische Pause war eine Reaktion auf den Rückerstattungsfehler und traf Nutzer allgemein, auch die mutmaßlichen Geldwäscher.
Wie der Rückerstattungsfehler zur Pause führte
Eine Reorganisation verändert rückwirkend, welche Blöcke zu einer Blockchain gehören. Im geschilderten Fall wurde dadurch eine Einzahlung von 10 ETH aus der maßgeblichen Ethereum-Blockchain entfernt, nachdem THORChain sie bereits gutgeschrieben hatte. Als ein Swap wegen seiner Preisgrenze scheiterte, veranlasste die Rückerstattungslogik laut einem Bericht eine Auszahlung aus einem Tresor, der die Einzahlung auf der maßgeblichen Kette nicht erhalten hatte. Der Absender bekam außerdem seine ursprüngliche Einzahlung zurück.
Ein automatischer Solvenzprüfer stoppte daraufhin Swaps mit Ethereum. Node-Betreiber stimmten anschließend dafür, das Signieren von Transaktionen zu stoppen; laut dem Bericht geschah das etwa zwei Minuten später. Der Nutzer gab später 10 ETH zurück, um die Solvenz des Tresors wiederherzustellen.
Der Stopp beschränkte sich nicht auf bestimmte Wallets. Er unterbrach den Swap-Zugang für Nutzer insgesamt, darunter auch für die mutmaßlichen Geldwäscher. Damit war die technische Reaktion eine Folge des Rückerstattungsfehlers.
Ein technischer Notstopp kann den Swap-Zugang für alle Nutzer unterbrechen, nicht nur für verdächtige Wallets.
Welche Binance-bezogenen Beträge gemeldet wurden
In einem am 8. November veröffentlichten Bericht wurden Chainalysis für die ersten 72 Stunden nach dem Binance-Hack mehr als 46 Millionen US-Dollar an über THORChain verarbeiteten Geldern und mehr als 200.000 US-Dollar an damit verbundenen Gebühren zugeschrieben. Für denselben Zeitraum wurden fast 4 Millionen US-Dollar genannt, die über die Mischfunktion von Wasabi Wallet gelaufen sein sollen. Verarbeitung über THORChain, Gebühren und das Mischen über Wasabi sind unterschiedliche Größen.
NeoTeo berichtete zuvor, wie Angreifer laut Binance den Signaturdienst erreichten. Hier geht es um die davon getrennt berichteten Geldflüsse und den technischen Vorfall bei THORChain.
Die Gebühren zeigen auch die finanzielle Seite der Protokollnutzung. Wer sich für weitere Finanz- und Kryptowährungsthemen interessiert, findet entsprechende Inhalte bei NTV88.
Der gemeldete Weg der SOL und die Wiederaufnahme
Ein weiterer Bericht beschrieb eine Route von SOL über USDC zu ETH auf Ethereum und anschließend zu BTC über THORChain. Die Route wurde Lookonchain zugeschrieben. Derselbe Bericht nannte eine Arkham zugeschriebene Menge von 182.443 SOL in verfolgten Wallets, bewertet mit 16,9 Millionen US-Dollar. Als gestohlen galten dem Bericht zufolge insgesamt 970.522 SOL. Die beiden Zahlen ergeben rund 18,8 Prozent in den verfolgten Wallets; sie sagen nicht, wohin die übrigen Token gelangten.
Am 4. November wurde berichtet, dass Swaps für Bitcoin, Ethereum und mehrere weitere Chains wieder aufgenommen worden seien.
