RUNE steigt um 10 %, während Hacker Binance-Beute über THORChain verschieben
Die DeFi-Exchange verarbeitete erneut große Swaps, während die Binance-Hacker gestohlene SOL, USDC, Ether und Bitcoin verschoben. Das FBI ordnet die Beute TraderTraitor zu und fordert Blockaden.
Wichtigste Erkenntnisse
- THORChain rückte erneut in den Fokus, nachdem Hacker hinter dem Binance-Hack gestohlene Gelder über das Netzwerk verschoben.
- Der RUNE-Token stieg innerhalb von 24 Stunden um fast 10 %, während THORChain wieder mehr Cross-Chain-Swaps verarbeitete.
- Das FBI ordnete den Diebstahl TraderTraitor zu und bat Krypto-Unternehmen, verknüpfte Transaktionen zu blockieren.
THORChain rückte erneut in den Fokus, nachdem die Hacker hinter dem Binance-Hack über 6,3 Milliarden Dollar (5,6 Milliarden Euro) die dezentrale Exchange nutzten, um gestohlene Gelder zu verschieben. Der native Token RUNE stieg innerhalb von 24 Stunden um fast 10 %, während das Netzwerk wieder mehr Cross-Chain-Handel verarbeitete.
Neue Route für die Beute
Laut Lookonchain teilten die Angreifer gestohlene SOL auf mehrere Wallets auf, verkauften sie gegen die an den Dollar gekoppelte Stablecoin USDC und leiteten den Erlös an Ethereum weiter. Danach kauften sie Ether und tauschten ihn über THORChain in Bitcoin um. Zuvor lief bereits eine erste Welle von Konvertierungen über Tron, was zeigt, dass die Gruppe mehrere Routen nutzt, um die Herkunft der Gelder zu verschleiern.
Diese Bewegungen machen es schwieriger, gestohlene Krypto einzufrieren. Stablecoin-Emittenten können Tokens wie USDT und USDC zwar blockieren, aber Bitcoin und Ether haben keinen Emittenten, der Wallet-Salden einfrieren kann. Genau deshalb bleibt die Route über mehrere Chains für Ermittlungsbehörden so schwierig.
RUNE profitiert von Swaps
THORChain verdient an Gebühren auf Swaps, während RUNE in den Liquiditätspools liegt und zur Abwicklung von Trades verwendet wird. Nach dem Bybit-Hack im Jahr 2025 verarbeitete das Netzwerk in der Woche bis zum 2. März ein Rekordvolumen von 4,66 Milliarden Dollar (4,2 Milliarden Euro) an Swaps. Das macht deutlich, warum große Geldströme, auch wenn sie aus einem Hack stammen, auf dem Protokoll direkt sichtbar sein können.
SomaXBT schätzte am 1. November, dass die Angreifer rund 48,3 Millionen Dollar (43,2 Millionen Euro) über THORChain umgewandelt hatten und dafür 42,7 Millionen Dollar (38,2 Millionen Euro) erhielten. Das entsprach einem Verlust von etwa 12 % durch Gebühren und Slippage, also Preisunterschiede, die bei der Ausführung entstehen. Elliptic stellte außerdem fest, dass die Swaps größtenteils öffentlich nachvollziehbar blieben, mit wiederholten Beträgen, die bei THORChain ankamen, und Wallets auf Tron, die Geld teils innerhalb von zwei Minuten weiterleiteten.
Druck auf den Sektor
Das FBI ordnete den Diebstahl vom 29. Oktober TraderTraitor zu und forderte THORChain-Node-Operatoren, DeFi-Dienste und andere Krypto-Unternehmen auf, Transaktionen mit verknüpften Adressen zu blockieren. Das passt in einen breiteren Kampf gegen nordkoreanische Cyberkriminalität, die zuvor auch mit großen Angriffen auf Krypto-Exchanges in Verbindung gebracht wurde, darunter Bybit im Jahr 2025.
Für europäische Krypto-Leser ist das relevant, weil es zeigt, wie schnell gestohlene Gelder sich über mehrere Chains bewegen können, selbst wenn Aufsichtsbehörden und Ermittlungsdienste bereits warnen. THORChain selbst lag am 31. Oktober ebenfalls kurzzeitig still, nachdem eine Ethereum-Reorganisation einen Refund-Fehler offengelegt hatte, was die Verwundbarkeit solcher Infrastruktur noch einmal unterstreicht.