ZÜRICH / LONDON (IT BOLTWISE) – THORChain hat den Handel nach einem vermuteten Exploit gestoppt, bei dem nach aktuellen Schätzungen rund 10 bis 11 Millionen US-Dollar an Krypto-Assets abflossen. Experten ordnen den Vorfall als Angriff auf eine zentrale Komponente des Systems ein: die Verwaltung von Cross-Chain-Liquidität über ein Threshold-Signature-Setup in einer Vault-Infrastruktur. Damit rückt erneut die Frage in den Fokus, wie belastbar Multi-Party-Cryptography (MPC) und die dazugehörigen Implementierungen im Alltag sind. Gleichzeitig zeigt der Fall, dass DeFi-Operatoren im Ernstfall schnell zu Notabschaltungen greifen müssen, um Kettenübergreifende Folgeschäden zu begrenzen.
THORChain hat den Handel gestoppt, nachdem ein mutmaßlicher Sicherheitsvorfall den Abfluss von Krypto-Assets in einer Größenordnung von rund 10 Millionen US-Dollar ausgelöst haben soll. Laut den ersten Erhebungen betraf der Vorfall dabei mehrere Blockchains, weil das Protokoll als eine Art Meta-Schicht zwischen unterschiedlichen Netzwerken funktioniert und Cross-Chain-Swaps ohne klassisches Wrapping ermöglichen will. Auffällig ist die Wortwahl, die das Projekt in der Vergangenheit für seine Zuverlässigkeit genutzt hat – das Narrativ „unstoppable“ kollidiert nun mit einer ganz pragmatischen Entscheidung: Händlerzugriffe und automatisierte Abläufe werden im Ernstfall deaktiviert, bis eine Untersuchung abgeschlossen ist. Genau diese Diskrepanz ist für viele Unternehmen der Realitätsschock in DeFi: Selbst „dezentrale“ Systeme können im Krisenmoment zentral koordiniert werden, um die Ausbreitung des Schadens zu begrenzen.
Technisch betrachtet liegt der Kern des Vorfalls weniger in einer einzelnen Token-Funktion als in der Art, wie THORChain Liquidität kettenübergreifend verwaltet. Berichten zufolge identifizierten Security-Researcher am Freitag zunächst verdächtige Aktivitäten im Umfeld einer der sogenannten Asgard-Vaults. Die Schwachstelle wird mit dem Threshold-Signature-Scheme in Verbindung gebracht, das dafür zuständig ist, signierte Transaktionen für die Cross-Chain-Logik zu erzeugen. Wenn Angreifer dabei unautorisierten Outbound-Transaktionen aus einer Vault heraus den Weg ebnen, entsteht ein strukturelles Problem: Das System kann zwar Regeln zwischen Ketten durchsetzen, aber die vertrauenswürdige „Signatur-Brücke“ ist der Flaschenhals. Um weitere Schäden zu stoppen, sollen die Protokoll-Mechanismen Alarm ausgelöst und Notmaßnahmen aktiviert haben, darunter das Anhalten von Trading, das Stoppen von Signing und das Herunterfahren globaler Kettenoperationen.
Die Schadenshöhe wurde im Verlauf präzisiert und scheint sich näher an etwa 11 Millionen US-Dollar bewegt zu haben, statt bei einer ersten Zahl von 10,7 Millionen US-Dollar stehen zu bleiben. Betroffene sollen unter anderem rund 36,75 Bitcoin sowie Bestände auf mehreren Netzwerken gewesen sein, darunter Ethereum, BNB Chain, Base, Avalanche, Dogecoin, Litecoin, Bitcoin Cash und das XRP Ledger. Gerade diese Auflistung unterstreicht das „Cross-Chain“-Risiko: Fehler, die auf einer Seite entstehen, wirken häufig in einem breiten Korridor, weil Assets und Liquiditätszustände in mehreren Umgebungen gespiegelt oder handelbar gemacht werden. Laut Darstellung soll THORChain zwar davon ausgehen, dass Endkundengelder nicht betroffen gewesen seien – für die Praxis zählt aber die technische und operationelle Frage, wie schnell ein System zwischen „Containment“ und „Reparatur“ umschaltet. Genau hier trennt sich robuste Notfallarchitektur von bloßem „Feature-Listing“.
Die Diskussion um MPC und Threshold Signatures erhält durch den Vorfall neue Schärfe. Charles Guillemet, CTO eines Herstellers für Krypto-Hardware-Wallets, verwies in einer ersten Einordnung darauf, dass sich das Bedrohungsmodell verändert, sobald Angriffsflächen in komplexe Multi-Party-Prozesse hineinreichen. Er argumentiert, dass das Kompromittieren eines vollständigen Software-Node-Setups – insbesondere in Verbindung mit einer komplexen Go-basierten Stack- und P2P-Kommunikation, benutzerdefinierten Signing-Daemons sowie einem „Churn“-Protokoll für das Hinzufügen neuer Teilnehmer – deutlich schwieriger ist. Gleichzeitig nennt er als neuen Faktor, dass KI-gestützte Verfahren die Schwelle für die Suche nach Schwachstellen und das Synthetisieren von Exploits senken könnten. In einer ähnlichen Linie betonte Adam Back, dass interaktive Multi-Party-Cryptography anfällig für Fragilität und Komplexität sei und dass die benötigte Kryptografie für MPC ECDSA neuartig ausfalle – ein Hinweis darauf, dass nicht nur das mathematische Modell, sondern auch die praktische Implementierung entscheidend ist.
Im Marktkontext ist der THORChain-Fall kein isoliertes Ereignis. Innerhalb der vergangenen Monate wurden zahlreiche Ketten und DeFi-Protokolle im Krisenfall ähnlich „eingefroren“ oder durch Notmaßnahmen temporär blockiert – als Reaktion auf Hacks oder technische Defekte. Ein oft zitierter Vergleich betrifft den Balancer-Vorfall, bei dem Gelder von rund 120 Millionen US-Dollar betroffen waren und dessen Reaktion als ungewöhnlich strikt beschrieben wurde. Auch Arbitrum geriet in die Kritik, nachdem nach einem Exploit rund 71 Millionen US-Dollar an gehackten Mitteln in eine über einen Security Council kontrollierte Multisig-Struktur verlagert wurden; dabei erfolgte die Koordination außerhalb eines klassischen On-Chain-Governance-Votings. Diese Muster wirken wie ein Richtungssignal: Netzwerke versuchen nicht nur, „zu bleiben“, sondern „zu überleben“, und greifen dafür auf Notfallbefugnisse oder zentral koordinierte Signier- und Transferpfade zurück. Zusätzlich zeigte sich in früheren Fällen, dass auch Infrastrukturausfälle – etwa Downtime durch Provider-Probleme in der Cloud – darüber entscheiden können, ob Nutzer handeln können oder ob das Ökosystem zeitweise in eine Warteschleife gerät.
Neben der Betriebsfähigkeit rückt auch das Thema Zentralisierung von Stablecoins in den Fokus. Berichten zufolge hat ein etabliertes Emittentenmodell für einen US-Dollar-gebundenen Token Bestände im Umfang von etwa 344 Millionen US-Dollar eingefroren lassen, die mit einem Regime in Verbindung gebracht wurden. Der Markt hat daraus eine Lehre gezogen: Stablecoins sind nicht nur „Zahlungsmittel“, sondern werden in bestimmten Szenarien zu steuerbaren Risiko-Komponenten im gesamten Tech-Stack. In der Folge investieren Emittenten zunehmend in „Stablechains“, um mehr Kontrolle über Ausgabemechaniken, Zugriff und Regelwerke zu erhalten. Circle etwa hat laut Berichten eine erhebliche Finanzierung für die Entwicklung einer eigenen Blockchain eingesammelt. Damit entsteht eine paradoxe Dynamik: Während DeFi mehr Kettenbindung und höhere Interoperabilität verspricht, wächst gleichzeitig der Wunsch, zentrale Kontrollpunkte wieder stärker zu verankern.
Aus Wettbewerbssicht ist die Frage, wie Unternehmen und Entwickler mit Multi-Chain-Komponenten umgehen, jetzt besonders relevant. THORChain positioniert sich seit Jahren als Alternative zu Wrap-and-Trade-Ansätzen und setzt auf Cross-Chain-Swaps von nativen Tokens. Genau diese Ambition erhöht allerdings die Angriffsfläche: Wenn mehrere Netze, mehrere Zustandsmodelle und mehrere Signierpfade beteiligt sind, verschiebt sich die Sicherheitsprüfung vom einzelnen Smart Contract hin zur gesamten Interaktionskette aus Netzwerkkommunikation, Schlüsselverwaltung, Liquiditätsrouting und Notfalllogik. Experten, die zuvor den kryptografischen Kern von MPC/DSA als schwer auditierbar beschrieben haben, erhalten damit neue Bestätigung – nicht, weil das Konzept „falsch“ ist, sondern weil jede zusätzliche Komplexität in Implementierung, Operations und Teilnehmerverwaltung Angriffsgelegenheiten eröffnet. Für Enterprise-Entscheider bedeutet das: Sicherheitsmodelle müssen nicht nur mathematisch plausibel sein, sondern auch hinsichtlich Monitoring, Incident Response und Governance-Äquivalenten belastbar getestet werden.
Für die zukünftige Entwicklung deutet der Fall auf zwei parallele Wege hin. Erstens werden Investitionen in formale Verifikation, reproduzierbare Builds und strengere Guardrails rund um Signing- und Vault-Mechanismen deutlich an Bedeutung gewinnen, um die Kette zwischen Entdeckung und Ausnutzung zu verkürzen. Zweitens dürfte der Markt noch stärker zwischen „On-Chain“- und „Off-Chain“-Kontrollbewegungen unterscheiden: Wenn Notmaßnahmen systemseitig funktionieren sollen, müssen sie in realen Angriffsphasen vorhersagbar bleiben. Parallel verschiebt sich die Erwartung an KI-gestützte Security-Arbeit: Während KI die Suche nach Schwachstellen beschleunigen kann, wird auch die Verteidigung mit schnelleren Tests und zielgerichteten Fuzzing-Strategien reagieren müssen. Der nächste Schritt für Entwickler und Betreiber besteht darin, nicht nur neue Krypto-Primitive zu integrieren, sondern vor allem die Implementations- und Betriebsvarianten so zu härten, dass eine Kompromittierung nicht automatisch in kettenübergreifenden Abfluss mündet.
Schließlich liefert der Vorfall auch ein Signal an die breiteren Kapital- und Bewertungsdiskussionen. In einem kürzlichen Bericht wurde argumentiert, dass Krypto-Assets außerhalb von Bitcoin im Vergleich zu BTC seit 2023 eher schwächer performen und dass Sicherheits- sowie Zentralisierungsrisiken die Tragfähigkeit nicht-Bitcoin-Netzwerke belasten könnten. THORChains Pause nach dem Hack zeigt dabei, wie schnell die Wahrnehmung kippen kann: Aus technischer Sicht ist die Notabschaltung ein Schutzmechanismus, aus Investorensicht aber ein Hinweis auf Prozessrisiken, die in Portfolios und Risikomodelle einpreist werden. Für Unternehmen im Umfeld von DeFi, Wallets, Custody oder Zahlungsinfrastruktur bedeutet das: Compliance, Security Engineering und Betriebsmodelle müssen zusammen gedacht werden, damit Interoperabilität nicht zum Synonym für erhöhte systemische Verwundbarkeit wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "THORChain stoppt Handel nach ~11 Mio. Hack – Kette bleibt stehen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "THORChain stoppt Handel nach ~11 Mio. Hack – Kette bleibt stehen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »THORChain stoppt Handel nach ~11 Mio. Hack – Kette bleibt stehen« bei Google Deutschland suchen, bei Bing oder Google News!