THORChain sagt, dass die Gelder der Nutzer beim Hack nicht gestohlen wurden und dementiert Entschädigungspläne

Wichtige Einblicke

• Thorchain sagt, dass bei dem Hack keine Benutzergelder gestohlen wurden und bestreitet, dass die Entschädigungszahlungen gefälscht wurden.
• Das Cross-Chain-Protokoll sagt, dass die Ermittlungen im Zusammenhang mit dem 10-Millionen-Dollar-Hack noch andauern, da das Protokoll weiterhin pausiert ist.
• Die Kryptoindustrie könnte im 2. Quartal 2026 vermehrt Angriffe und Verluste erleben, da Hacker die DeFi-Protokolle ins Visier nehmen.

THORChain bestätigte diese Woche einen 10,7-Millionen-Dollar-Angriff, sagte aber, dass die Gelder der Nutzer durch den Vorfall nicht gefährdet wurden. Das Cross-Chain-Protokoll warnte die Nutzer auch vor gefälschten Rückerstattungsportalen, die auf X kursieren, und sagte, dass Betrüger versuchen, die Verwirrung um den Angriff auszunutzen.

Die Warnung folgte auf mehrere Posts, in denen behauptet wurde, THORChain habe Entschädigungsprogramme für betroffene Wallets gestartet. In einigen Beiträgen wurde fälschlicherweise behauptet, dass mehr als 12.000 Wallets für eine Entschädigung in Frage kommen.

THORChain warnt Nutzer vor gefälschten Erstattungsportalen

Laut THORChain sind die zirkulierenden Entschädigungslinks betrügerisch und dienen wahrscheinlich dazu, Gelder durch Phishing zu stehlen. Das Protokoll sagt, dass es keine Rückerstattungsinitiative, keinen Token-Ausgleichsplan oder Airdrop im Zusammenhang mit dem Exploit gestartet hat.

Das Team forderte die Nutzer auf, sich nur auf die offiziellen Kommunikationskanäle zu verlassen, um sich über den Vorfall zu informieren. Es stellte auch klar, dass keine Kunden-Wallets während des Exploits Geld verloren haben.

Der Angriff wurde zuerst vom Onchain-Ermittler ZachXBT aufgezeigt, der den Gesamtschaden auf etwa 10,7 Millionen Dollar in Bitcoin, Ethereum, BNB Chain und Base schätzt.

THORChain sagt, dass die Ermittlungen noch andauern, da das Protokoll weiterhin pausiert wird

THORChain teilte mit, dass die Untersuchung des Vorfalls in Zusammenarbeit mit internen und externen Sicherheitspartnern noch andauert. Das Unternehmen plant, weitere Informationen zu veröffentlichen, sobald die Ermittlungen fortgeschritten sind.

Frühere Aktualisierungen des Protokolls deuten jedoch darauf hin, dass der Hack mit einem neuen Knoten zusammenhängt, der von einem bösartigen Akteur erstellt wurde. Die führende Theorie ist, dass der Angreifer eine Schwachstelle in der Implementierung des GG20 TSS-Protokolls ausgenutzt hat, die es ihm ermöglicht hat, sensible Informationen von Tresorteilnehmern zu sammeln.

Später nutzten sie diese Informationen, um den privaten Schlüssel des Tresors TSS zu rekonstruieren und nicht autorisierte Transaktionen durchzuführen. ZachXBT hatte festgestellt, dass der Angreifer das Protokoll über Bitcoin, Ethereum, BSC und Base ausnutzte und 10,7 Millionen Dollar stahl.

Während das Protokoll erklärt hat, dass der Vorfall keine Auswirkungen auf die Gelder der Nutzer hatte, muss es noch entscheiden, wie es mit den Verlusten umgehen will. Laut einem früheren Update werden mehrere Optionen in Erwägung gezogen, darunter die Kürzung der Anleihen von Knoten im betroffenen Tresorraum oder die Möglichkeit, dass die protokolleigene Liquidität den Verlust auffängt.

Interessanterweise stand THORChain selbst im Mittelpunkt einer Kontroverse über seine Rolle bei der Verschiebung gestohlener Gelder durch schlechte Akteure. Das Protokoll wurde als eines der Werkzeuge identifiziert, die von der Lazarus Group verwendet wurden, um Gelder zu waschen, die im Jahr 2025 von Bybit gestohlen wurden.

2026 Q2 sieht vermehrt Krypto-Hacks

Unterdessen unterstreicht der jüngste Exploit die Zunahme von Krypto-Hacks im zweiten Quartal 2026. Nach einem relativ ruhigen Q1 sind die Verluste durch Krypto-Hacks im zweiten Quartal deutlich gestiegen.

Die Verluste in Höhe von 635 Millionen Dollar aus 28 Vorfällen im April sind die höchsten monatlichen Verluste seit Februar 2025, als Bybit für 1,5 Milliarden Dollar gehackt wurde. Zwei Angriffe auf die DeFi-Protokolle KelpDAO und Drift Protocol sind für rund 95 % der Gesamtverluste verantwortlich.

Bislang wurden im Jahr 2026 rund 800 Millionen Dollar durch Krypto-Hacks verloren. Bei der derzeitigen Rate werden die Gesamtverluste durch Krypto-Hacks im Jahr 2025 wahrscheinlich 4,04 Mrd. $ erreichen.

Die zunehmenden Angriffe auf DeFi-Protokolle zwingen jedoch bereits mehr Protokolle dazu, ihre Sicherheitsstandards zu verbessern. Seit dem KelpDAO-Hack sind mehrere Protokolle zu Chainlink CCIP für ihre kettenübergreifende Infrastruktur gewechselt.