THORChain stoppt Swaps auf 12 Chains nach doppelter Rückerstattung durch Ethereum-Reorg

THORChain hat am 31. Oktober 2026 einen Notstopp ausgelöst, nachdem eine Reorganisation der Ethereum-Blockchain dazu geführt hatte, dass das Protokoll fälschlicherweise eine doppelte Rückerstattung für eine Einzahlung von 10 ETH ausführte.

Der Vorfall fror den Handel und Swaps auf 12 der 13 vom Protokoll unterstützten Blockchains ein. Das Signieren ausgehender Transaktionen blieb auf den meisten der betroffenen Chains aktiv, was bedeutet, dass bestimmte ausgehende Transaktionen weiterhin verarbeitet werden konnten, während die Swap-Funktion ausgesetzt war.

Die Unterbrechung störte auch illegale Geldbewegungen. Das Blockchain-Analyseunternehmen Chainalysis berichtete, dass der Stopp Gelder betraf, die von Binance gestohlen worden waren, und somit Geldwäschebemühungen von Akteuren mit Verbindungen zur DVRK verlangsamte. Das schnelle Tauschen von Vermögenswerten über verschiedene Netzwerke hinweg ist eine gängige Taktik zur Verschleierung von Transaktionsspuren, weshalb die Unterbrechung den Ermittlern zusätzliche Zeit verschaffte.

Die Protokollregeln lösten den Halt nicht aus, um gestohlene Gelder zu stoppen. Stattdessen handelte es sich um eine automatisierte Reaktion auf die doppelte Auszahlung von 10 ETH infolge der Reorg. Eine solche Reorganisation tritt auf, wenn Ethereum kürzlich bestätigte Blöcke gegen eine konkurrierende Chain austauscht, was Transaktionsaufzeichnungen vorübergehend verschiebt. Da THORChain die Ethereum-Aktivitäten überwacht, um Einzahlungen auszuführen, führte die umgeschriebene Historie dazu, dass das Protokoll dieselbe Transaktion zweimal gutschrieb.

THORChain wird von Node-Betreibern verwaltet, die bei einem akuten Problem der Netzwerksicherheit Vorrang vor der Betriebszeit einräumen können. Ein Notstopp dauert bis zu 720 Blöcke oder etwa 1,5 Stunden, wobei Node-Betreiber die Möglichkeit haben, für eine Verlängerung zu stimmen.

Die Unterbrechung ist nicht der erste Vorfall des Protokolls im Jahr 2026, nachdem es bereits frühere Exploits sowie betriebliche Stillstände im Zusammenhang mit ZEC und TRON gegeben hatte. THORChain nutzt seinen nativen RUNE-Token für dezentrale, chainübergreifende Swaps ohne zentralisierte Börsen. Dies bedeutet, dass Probleme auf jedem integrierten Netzwerk den Betrieb des gesamten Protokolls beeinträchtigen können.

Die Aufmerksamkeit richtet sich nun darauf, ob die Node-Betreiber dafür stimmen, das Einfrieren über das Fenster von 720 Blöcken hinaus zu verlängern, wie das Netzwerk die doppelte Auszahlung von 10 ETH zurückerlangt und ob die Entwickler die Verarbeitung von Ethereum-Reorganisationen durch das Protokoll anpassen.