Was genau ist passiert?
Laut der Website Incrypted kam es am 31. Oktober 2026 dazu, dass die Reorganisation eines einzelnen Blocks auf Ethereum eine fehlerhafte Auszahlung von 10 ETH aus dem Tresor des THORChain-Protokolls an einen Nutzer verursachte. Eine Block-Reorganisation (block reorg) ist eine Situation, in der das Netzwerk vorübergehend einen bestätigten Block durch einen anderen ersetzt; Transaktionen, die abgeschlossen schienen, können dadurch überschrieben werden.
Das THORChain-System erkannte laut Incrypted automatisch, dass im Tresor Mittel fehlten. Darauf reagierten die Node-Betreiber mit der Aussetzung des Betriebs. Der Nutzer gab die Vermögenswerte anschließend zurück, doch das Team wies laut Incrypted auf das Risiko hin, dass sich der Vorfall wiederholen könnte, und arbeitet weiter an der Beseitigung der Schwachstelle.
Welche Netzwerke betrifft die Pause?
Laut Cointelegraph setzten die Node-Betreiber von THORChain Swaps aus, die Vermögenswerte in zehn Netzwerken betreffen. Zu den genannten gehören Bitcoin, Ethereum, Solana und Tron. Eine vollständige Liste aller zehn Ketten führen die Quellen konkret nicht auf.
THORChain ist ein Cross-Chain-Protokoll, also eine Infrastruktur, die den Tausch nativer Vermögenswerte über verschiedene Blockchains hinweg ohne zentrale Börse ermöglicht. Wenn der Betrieb ausgesetzt wird, betrifft das alle Nutzer dieser Tauschvorgänge, nicht nur eine einzelne Adresse.
Wie hängt dieser Vorfall mit dem Fall Binance und FBI zusammen?
Hier gilt es, zwei Dinge zu trennen, die sich zeitlich überschneiden.
Das erste ist der technische Fehler nach der Block-Reorganisation, wie oben beschrieben.
Das zweite ist der Druck der Strafverfolgungsbehörden. Laut The Defiant nannte das FBI in seinem Aufruf ausdrücklich die Node-Betreiber von THORChain (THORNode operators). The Defiant gibt an, dass die Kontrollmechanismen des Protokolls eine umfassende Aussetzung des Handels ermöglichen, die allerdings zugleich auch den Betrieb der übrigen Nutzer unterbricht. Der Mitbegründer von THORChain verwies laut The Defiant in seiner Reaktion auf öffentlich zugängliche Daten.
Laut The Block waschen nordkoreanische Hacker einen Teil der gestohlenen Mittel von Binance, und das FBI setzt in diesem Zusammenhang THORChain unter Druck. The Block gibt unter Verweis auf einen Analysten an, dass die Krypto-Bridges Relay, THORChain, Chainflip und Symbiosis rund 140 Millionen Dollar an entwendeten Mitteln aus Tron verschoben, wobei Relay den größten Teil verarbeitete (etwa 48 Millionen Dollar). Insgesamt sollen laut The Block nordkoreanische Hacker etwa 242 Millionen Dollar aus der Binance-Beute über Tron gewaschen haben.
Cointelegraph verknüpft diese beiden Stränge in der Überschrift: Die technische Pause nach dem Fehler aus der Reorganisation habe demnach nebenbei auch die mit Binance verbundenen Hacker verlangsamt.
Was ist belegt und was bisher nicht
Dass es zu der Pause kam und dass die Ursache eine fehlerhafte Auszahlung von 10 ETH nach einer Block-Reorganisation war, beschreibt Incrypted. Dass die Pause zehn Netzwerke betrifft, darunter Bitcoin, Ethereum, Solana und Tron, gibt Cointelegraph an. Dass das FBI die Node-Betreiber nannte, beschreibt The Defiant. Die Zahlen zur Geldwäsche stammen von einem von The Block zitierten Analysten.
Was die Quellen bisher nicht bestätigen: ob die technische Schwachstelle bereits vollständig behoben wurde, wann genau der Betrieb in allen Netzwerken wiederaufgenommen wurde und ob und wie die technische Pause und der Druck des FBI direkt zusammenhängen (also ob es sich um einen Zufall oder um ein Zusammentreffen handelte). Diese Punkte sind redlicherweise als unbekannt zu kennzeichnen.
Worauf bei ähnlichen Fällen zu achten ist
Bei Vorfällen von Cross-Chain-Protokollen lohnt es sich, drei Dinge zu verfolgen: die offizielle Mitteilung des Protokolls selbst über die Wiederaufnahme des Betriebs, ob das Team eine Post-Mortem-Analyse mit der Beschreibung der Behebung der Schwachstelle veröffentlicht, und On-Chain-Daten, die die Bewegung (oder Rückgabe) der Mittel bestätigen. Solange diese drei Punkte nicht veröffentlicht sind, ist es vernünftig, mit Teilinformationen als mit einer unvollendeten Geschichte umzugehen.
Charliedesk verfolgt diesen Fall und aktualisiert ihn, sobald überprüfbare Angaben zur Wiederaufnahme des Betriebs und zur Behebung des Fehlers auftauchen.