LONDON (IT BOLTWISE) – Ein mit dem Binance-Angriff verknüpfter Wallet-Flow tauscht große Solana-Beträge über das Cross-Chain-Relaying-Protokoll Relay in Bitcoin um. Dabei wandern laut Auswertungen kurzfristig rund 486.970 SOL im Wert von 46,4 Millionen US-Dollar Richtung BTC, nachdem zuvor 970.522 SOL mit einem Wert von 95,9 Millionen US-Dollar als Pool identifiziert wurden. Parallel dazu hat ein THORChain-Stop nach einem Ethereum-Reorg die Weiterleitung von Mitteln zeitweise gebremst. Für Märkte und Liquidität bleibt der Vorgang eng getaktet, weil Händler auf weitere Abwärtsbewegungen setzen und zugleich gezielt gegen Risiko-Cluster positionieren.

Der Binance-Angriff vom 29. Oktober zeigt sich im Nachhinein nicht nur als einmaliger Diebstahl, sondern auch als Testlauf für effiziente Geldflüsse über mehrere Ketten hinweg. In den folgenden Tagen rückte dabei eine spezifische Route in den Fokus: Ein Wallet, das mit dem Vorfall in Verbindung gebracht wird, verschiebt Solana-Beträge in Richtung Bitcoin über den Cross-Chain-Weg, den das Relay Protocol zwischen Netzwerken verfügbar macht. In der Analyse wird der Ablauf dabei als dynamisch beschrieben, weil sich die Beträge in relativ kurzen Zeitfenstern bewegen und die Transaktionshistorie so Schritt für Schritt nachvollziehbar wird.
Konkret wird für den 1. November ein Transfer von etwa 486.970 SOL im Wert von 46,4 Millionen US-Dollar genannt, der Richtung Bitcoin angestoßen wurde. Parallel dazu tauchte im selben Umfeld ein größerer Solana-Posten von 970.522 SOL auf, bewertet mit rund 95,9 Millionen US-Dollar. Das Muster wirkt aus Sicht von Ermittlern wie der typische Versuch, Wert schnell aus einem für den Markt erkennbaren Ursprung herauszulösen und ihn in ein Asset zu überführen, das in vielen Liquiditätspools tiefer integriert ist. Genau diese Wechselwirkung aus Kettenbrücken und Marktmechanik wird auch an den Devisen-ähnlichen Handelsreaktionen sichtbar, weil der Routing-Charakter die Wahrscheinlichkeit erhöht, dass später weitere Transfers nachgelagert werden.
Während die technische Route über Relay für den Solana-zu-Bitcoin-Austausch steht, beschreibt das regulatorisch geprägte Umfeld vor allem, wie schnell gehandelt werden muss, um Anschlussumgehungen zu stoppen. Das FBI ordnete die Attacke einer staatlich unterstützten Cyber-Operation namens TraderTraitor zu und bezifferte den Diebstahl mit mehr als 6 Milliarden US-Dollar an Kryptowährung. Gleichzeitig wurden Betreiber von THORChain-ähnlichen Knoten, Börsen und DeFi-Dienste dazu aufgefordert, Transaktionen mit identifizierten Angreifer-Adressen zu blockieren; dazu wurden Listen mit hunderten Ethereum-Adressen sowie Bitcoin- und einer Solana-Adresse veröffentlicht. Für Unternehmen mit Compliance- und Risiko-Funktionen ist daran besonders relevant, wie wenig Zeit zwischen dem Erkennen eines Adressclusters und der tatsächlichen Umstellung von Sanktions-/Block-Mechaniken vergeht.
Ergänzend kommt die Rolle von THORChain ins Spiel, weil dort eine Störung zeitweise wie ein Bremsklotz für bestimmte Geldflüsse gewirkt haben soll. THORChain setzte nach einer Ethereum-Transaktions-Fehlermeldung den Swap-Betrieb über 10 Blockchain-Netzwerke aus, was Transfers im Umfeld des Binance-Hacks kurzfristig unterbrach. Als technischer Auslöser wird eine Ethereum-Reorganisation beschrieben, bei der ein Block-Ereignis rückgängig gemacht wurde, wodurch eine zuvor als angenommen geltende Zahlung aus der akzeptierten Kette herausfiel; damit entstand offenbar ein Effekt, bei dem Refund-Logik doppelt oder falsch verarbeitet wurde. Solche Reorgs sind in Proof-of-Stake-Netzen zwar grundsätzlich bekannt, aber sie werden im Brücken- und Refund-Design besonders kritisch, weil die korrekte Zuordnung zwischen „eingezahlt“ und „final“ über mehrere Ketten hinweg stimmen muss.
Die Folgen waren dabei nicht nur abstrakt, sondern unmittelbar operativ messbar: Berichte ordnen das „Halten“ des Handels auf mehreren der verbundenen Ketten ein, darunter etwa Tron, Ethereum und Bitcoin. In der gleichen Auswertung wird zudem genannt, dass Angreifer in der Zeit vor dem Stopp erhebliche Mengen nach THORChain eingezahlt haben, unter anderem 185,1 Millionen TRX sowie 3,83 Millionen USDT in mehreren Deposits. Gleichzeitig wird THORChain-Pause als versehentliche Verzögerung der Geldwäsche beschrieben, weil die technische Unterbrechung die weitere Verteilung der gestohlenen Mittel zeitlich verschoben habe. Für Analysten ist das ein Beispiel dafür, wie verwundbar dezentrale Liquiditätsmechanismen gegenüber Edge-Cases in der Kettenfinalität sind.
Im Marktbild ergänzen sich die Narrative: Viele Berichte stimmen darin überein, dass die Solana-zu-Bitcoin-Verschiebung über Relay der Kernweg bleibt. Uneinigkeit entsteht vor allem in der Gewichtung des THORChain-Stopps: Während einige die Verzögerung als spürbaren Engpass darstellen, wird sie in anderen Zusammenfassungen eher als temporäres Störsignal im Gesamtablauf eingeordnet. Für die Praxis bedeutet das: Selbst wenn ein Teilprozess unterbrochen wird, kann ein anderer Teilprozess bereits vor- oder nachgelagert laufen. Gerade bei angriffsgetriebenen Geldflüssen ist das Zusammenspiel aus Cross-Chain-Routing, Kettenreorgs und Liquiditätsabschlüssen entscheidend dafür, wie schnell „aus Herkunft“ „aus Risiko“ wird.
Auch die Handelsseite zeigt, dass solche Ereignisse nicht nur langfristige Ermittlungsarbeit auslösen, sondern kurzfristig Liquidität und Positionierung verändern. In den begleitenden Marktbeobachtungen wird von einem Umfeld gesprochen, in dem Händler auf weitere Kursabgaben achten und Positionen auf mögliche Abwärtsbewegungen strukturieren. Gleichzeitig wird ein Setup thematisiert, bei dem ein Whale einen SOL-Short mit 20x-Leverage eröffnet habe und eine Liquidationsmarke bei 123,2 genannt wird; als strategischer Orientierungspunkt wird außerdem ein Bereich um 90 als Unterstützung herausgestellt. Diese Kombination aus beobachteten On-Chain-Wechseln und Off-Chain-Positionierung macht deutlich, warum solche Hacks in der Praxis auch als Trigger für Volatilität und kurzfristige Risikoanpassungen wirken.
Für Unternehmen ergeben sich daraus mehrere Handlungsimpulse, ohne dass jedes Detail sofort in den eigenen Betrieb übernommen werden muss. Entscheidend ist, dass Risiko-Teams die Mechanik von Cross-Chain-Transfers in ihren Überwachungslogiken abbilden können, also nicht nur „welche Asset-Sorte“, sondern auch „über welchen Pfad“ Gelder wandern. Ebenso wichtig ist die Fähigkeit, Störereignisse wie THORChain-Stopps oder Ethereum-Reorgs als Kontext in Alerts einzubauen, damit die eigene Lageeinschätzung nicht jedes Mal als „neuer Abfluss“ interpretiert wird, wenn eigentlich eine technische Verzögerung vorliegt. Am Ende bleibt das zentrale Muster: Angreifer operationalisieren mehrere Systeme gleichzeitig, und genau darauf müssen Monitoring, Filterlisten und Reaktionsabläufe in Echtzeit ausgerichtet werden.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Binance-Hacker tauscht gestohene Solana in Bitcoin über Relay um" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Binance-Hacker tauscht gestohene Solana in Bitcoin über Relay um" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Binance-Hacker tauscht gestohene Solana in Bitcoin über Relay um« bei Google Deutschland suchen, bei Bing oder Google News!