THORChain kehrt einen Monat nach dem Hack, bei dem 11 Millionen Dollar verloren gingen, „tronals zuvor“ zurück

THORChain gab bekannt, dass der volle Betrieb seit heute, dem 23. Juni, wieder aufgenommen wurde. Der Neustart erfolgte nach einem 39-tägigen, elfstufigen Projekt zur Überarbeitung der Sicherheitsvorkehrungen, das nach einem Hackerangriff am 1. Mai eingeleitet wurde, bei dem 10,7 Millionen US-Dollar vom Protokoll gestohlen wurden.  

Zum Zeitpunkt dieses Berichts sind THORChain-Swaps, Liquiditätsanbieteraktionen und die Cross-Chain-Signaturinfrastruktur offiziell wieder geöffnet. 

THORChain wurde erstmals im Rahmen der Notfallmaßnahmen nach einem Sicherheitsvorfall vom 15. Mai offline genommendentZwei Tage zuvor hatte ein Angreifer das Protokoll infiltriert, indem er sich als Knotenbetreiber ausgab, bevor er eine Schwachstelle im GG20-Schwellenwertsignaturverfahren von THORChain ausnutzte.

THORChain kehrt nach einer umfassenden Überarbeitung zurück

von THORChain DeFi gingen während der Ausfallzeit zurück. Der Gesamtwert der gesperrten Vermögenswerte (TVL) der DEX liegt aktuell bei rund 53 Millionen US-Dollar, verglichen mit über 80 Millionen US-Dollar am 15. Mai, dem Tag, an dem der Hack gemeldet wurde. Auf dem Höchststand im März 2024 verwaltete das Protokoll über 500 Millionen US-Dollar. 

Die Nachricht vom Neustart des Protokolls hatte zunächst keine Auswirkungen auf den RUNE-Token, der laut CoinMarketCap-Datenund eine Marktkapitalisierung von etwas über 141 Millionen US-Dollar aufweist. Der Token verlor in den Tagen nach dem Sicherheitsvorfall am 15. Mai mehr als 21 % an Wert und hat sich seither nicht erholt.

Nach der Wiederherstellung wird sich THORChain nun wieder auf die Punkte konzentrieren, zu denen es sich bereits in seiner Roadmap für Datenschutz verpflichtet hat. 

Eine davon sind native Monero-Swaps, die laut dem Team in der Testphase voll funktionsfähig sind und kurz vor dem Start im Mainnet stehen. 

Der Zcash ist weniger einfach, da er davon abhängt, ob THORChain Vertrauen in Zcash, nachdem Ende Mai eine kritische Sicherheitslücke in seinem geschützten Orchard-Pool entdeckt wurde, wie Cryptopolitan bereits berichtete.

Warum war THORChain 39 Tage lang offline? 

THORChain musste den Betrieb einstellen, nachdem Verluste entstanden waren, diedent THORChains Vorfallbericht auf 10,7 Millionen US-Dollar geschätzt wurden. 

Die Wiederherstellung von THORChain erfolgte nicht auf dem üblichen Weg der Veröffentlichung eines Patches zur Behebung der ausgenutzten Sicherheitslücke. Stattdessen entwickelten die Entwickler nach einem mehrwöchigen Prozess das Update auf Version 3.19.0, das neue Sicherheitspatches für Multi-Party-Computation und ein KeyVerify-Protokoll einführte. Letzteres überprüft die Integrität des kryptografischen Schlüsselanteils jedes Knotens, bevor die Vault-Transfers fortgesetzt werden können.

In der Zwischenzeit mussten auch andere, nicht-technische Angelegenheiten entschieden werden. Am 22. Mai stimmten die Knotenbetreiber über den Governance-Vorschlag ADR-028 , der festlegen sollte, wie das Protokoll den Verlust von 10,7 Millionen US-Dollar auffangen würde. 

Der vorgeschlagene Lösungsansatz sah vor, dass die Liquidität des Protokolls die Lücke zunächst schließen würde. Inhaber synthetischer Vermögenswerte würden die Differenz ausgleichen, indem sie die nicht gedeckten Verluste tragen. 

Laut dem achten Incident von THORChaindent Update begann die Umstrukturierung am 21. Juni mit der Stilllegung alter Tresore und der Einrichtung neuer . 

THORChains ungeliebter Ruf im Zusammenhang mit Krypto-Hacks

Mit dem jüngsten Vorfall hat THORChain seit 2021 durch Diebstähle fast 25 Millionen Dollar verloren. Laut einem Cryptopolitan Berichtwurde vermutet, dass die persönliche Wallet des THORChain-Mitbegründers im Rahmen einer mit Nordkorea in Verbindung stehenden Operation um 1,2 Millionen Dollar gehackt wurde.

Hinzu kommen die Milliardenbeträge aus Hackerangriffen, die über den THORChain-Mixer fließen und das Protokoll zu einem festen Bestandteil der größten Krypto-dentmachen. Die Bybit-Hacker, die 2025 1,5 Milliarden US-Dollar erbeuteten, nutzten die Cross-Chain-Swap-Funktion des Protokolls. Auch THORChain geriet in den Fokus, als KelpDAO Anfang des Jahres 300 Millionen US-Dollar verlor. THORChain widerstand jedoch dem Druck, solche Transaktionen zu blockieren, und betonte, dass seine Haltung zur Zensurresistenz nicht von Fall zu Fall geändert werde.

Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.