Lookonchain: Mit 6,3-Milliarden-Dollar-Binance-Hack verknüpfte Wallet bewegt gestohlenen SOL über THORChain in BTC
Wichtige Erkenntnisse
- •Lookonchain berichtete, dass eine Wallet, die mit dem 6,3-Milliarden-Dollar-Binance-Hack verknüpft ist, versucht hat, gestohlenen SOL über THORChain als Cross-Chain-Routing-Schicht in BTC umzuwandeln.
- •Ein zuvor gemeldeter Swap bewegte 46,4 Millionen Dollar in gestohlenem SOL in Bitcoin, was auf eine bewusste mehrstufige Konvertierungsstrategie rather als eine einmalige Transaktion hindeutet.
- •Kein unabhängiges Blockchain-Forensikunternehmen hat die Wallet-Zuordnung öffentlich bestätigt, und On-Chain-Daten allein können reale Verwahrung oder Identität nicht belegen.
- •THORChain ermöglicht native Cross-Chain-Swaps ohne KYC-Anforderungen, wobei die Transaktionen auf beiden öffentlichen Ledgern von Solana und Bitcoin sichtbar bleiben.
- •Das gemeldete Routing unterstreicht das Argument, dass dezentrale Bridges und Swap-Schichten von Compliance-Teams dieselbe Überwachungsachtsamkeit verdienen wie zentrale Handelsplätze.

Die On-Chain-Intelligenzplattform Lookonchain hat einen gemeldeten Versuch aufgezeigt, bei dem die mit dem 6,3-Milliarden-Dollar-Binance-Hack verknüpfte Wallet angeblich gestohlene Solana-Bestände (SOL) unter Nutzung von THORChain als Cross-Chain-Routing-Schicht in Bitcoin (BTC) umwandeln wollte. Diese Entwicklung verleiht einem der am stärksten beobachteten Diebstahlsfälle der Kryptoindustrie eine neue Dimension und unterstreicht die wachsende Rolle dezentraler Cross-Chain-Infrastruktur bei Geldbewegungen nach Hacks.
Lookonchain zeigt eine Bewegung von gestohlenem SOL in BTC auf
Laut Lookonchain hat die dem Binance-Hacker zugeschriebene Wallet eine Swap-Route ausgeführt, die angeblich gestohlenen SOL in BTC bewegte. Die Aussage, die ausschließlich auf Lookonchains On-Chain-Monitoring gestützt wird, charakterisiert die Bewegung als Geldwäscheversuch und nicht als gewöhnliche Portfolio-Umschichtung. Zum Zeitpunkt der Erstellung dieses Berichts hat kein unabhängiges Blockchain-Forensikunternehmen die spezifische Wallet-Zuordnung öffentlich bestätigt.
Dies ist nicht das erste Mal, dass die Wallet des mutmaßlichen Hackers wegen Aktivitäten zur Asset-Konvertierung Aufmerksamkeit erregt. Bei einem zuvor gemeldeten Swap bewegte die Wallet 46,4 Millionen Dollar in gestohlenem SOL in Bitcoin – eine Transaktion, die auf eine bewusste, gestufte Strategie hindeutete, das Engagement weg von SOL und hin zu BTC über mehrere Transfers zu verlagern. Wird das Muster bestätigt, deutet dies auf einen methodisch vorgehenden rather als reaktiven Akteur hin.
Die Zahl von 6,3 Milliarden Dollar, die mit dem Binance-Hack verbunden ist, hat sich seit dem Ereignis im gesamten Markt bemerkbar gemacht. Das Ausmaß des mutmaßlichen Diebstahls veranlasste sogar Binance-Mitgründer CZ, anschließend die US-Behörden öffentlich zu loben, was darauf hindeutet, dass eine Kooperation auf Börsenebene mit den Ermittlern im Gange war. Dieser Kontext ist wichtig, wenn man beurteilen will, wie viel Prüfung die On-Chain-Bewegungen der betroffenen Wallets derzeit erfahren.
THORChains Rolle bei der gemeldeten Swap-Route
THORChain ist ein dezentrales Cross-Chain-Liquiditätsprotokoll, das native Asset-Swaps zwischen verschiedenen Blockchain-Ökosystemen ermöglicht, ohne Wrapped Tokens oder zentrale Intermediäre zu benötigen. Durch das Routing über THORChain bewegte der gemeldete Swap Wert direkt vom Solana-Netzwerk in das Bitcoin-Netzwerk und überschritt dabei eine Asset-Grenze, die die meisten On-Chain-Monitoring-Tools in Echtzeit schwerer verfolgen können.
Die Wahl der Routing-Schicht ist operativ bedeutsam. Die Umwandlung von SOL in BTC über eine zentrale Börse würde eine KYC-Verifizierung erfordern und könnte automatische Compliance-Warnungen auslösen. Ein dezentrales Cross-Chain-Protokoll wie THORChain umgeht diese Kontrollpunkte, wobei die Transaktionen On-Chain sowohl an der ursprünglichen Solana-Adresse als auch an der empfangenden Bitcoin-Adresse sichtbar bleiben. In der Praxis hinterließ der gemeldete Swap Spuren auf zwei öffentlichen Ledgern, obwohl er Intermediäre umging, die Identitätsinformationen erfassen. Lookonchains Bericht zeigt, dass Cross-Chain-Aktivität nicht unsichtbar ist – sie ist nur schwieriger ohne spezialisierte Tools zusammenzuführen. Dies ist eine Dynamik, die die Erwartungen an die Verfolgung von Geldflüssen verändert, da zunehmend Aktivitäten über mehrere öffentliche Ledger abgeglichen werden müssen, anstatt sich auf die Aufzeichnungen eines einzelnen zentralen Handelsplatzes zu stützen.
Es bleibt wichtig, eine gemeldete Transaktionsroute von einer definitiven Schlussfolgerung über die letztliche Kontrolle der Mittel zu trennen. Eine On-Chain-Analyse kann feststellen, dass Vermögenswerte von Wallet A über Protokoll C zu Wallet B bewegt wurden, aber der Nachweis realer Verwahrung, Absicht oder Identität erfordert zusätzliche Ermittlungsschritte, die über das hinausgehen, was öffentliche Blockchain-Daten allein bestätigen können.
Was der Bericht für das On-Chain-Monitoring bedeuten könnte
Der Lookonchain-Bericht unterstreicht eine Spannung, die die Forensik nach Hacks im Kryptobereich geprägt hat: On-Chain-Daten sind transparent, aber die Zuordnung ist probabilistisch. Die Analyse von Blockchain-Transaktionen kann dem Geld über Ketten hinweg folgen, doch die Lücke zwischen „diese Wallet hat diese Mittel bewegt“ und „diese Person kontrolliert diese Wallet“ bleibt eine rechtliche und investigative Herausforderung. In der Praxis können Spezialisten den Wertfluss über Ketten hinweg nachverfolgen, aber eine Adresse einer bestimmten Person oder Einheit zuzuordnen erfordert Beweise, die Blockchain-Aufzeichnungen allein nicht liefern. Tatsächlich beruhen Wallet-Zuordnungen auf Adress-Clustering und Verhaltensheuristiken rather als auf direkter Identifizierung, weshalb eine unabhängige forensische Bestätigung so viel Gewicht hat. Berichte dieser Art sollten unabhängig bestätigt werden, bevor sie die Grundlage für Durchsetzungsmaßnahmen oder feste Schlussfolgerungen bilden.
Die Welleneffekte des 6,3-Milliarden-Dollar-Hacks reichten über die direkt betroffenen Assets hinaus. Nach dem Ereignis fügte XRP fast 8.000 neue Wallets hinzu – ein Anstieg, den Analysten mit der breiteren Marktstörung durch den Hack in Verbindung brachten. Unterdessen sahen sich bullische Analysten, die die Folgen des Hacks positiv darstellen wollten, Widerspruch von Stablecoin-Daten ausgesetzt, die ihr Narrativ erschwerten. Die nachgelagerten Auswirkungen des Vorfalls waren breit und vielfältig.
Für Börsen und Compliance-Teams ist das gemeldete THORChain-Routing ein Signal, dass Cross-Chain-Bridges und dezentrale Swap-Schichten dieselbe Überwachungsachtsamkeit verdienen wie zentrale Handelsplätze. Wenn eine Wallet, die im Zusammenhang mit einem Diebstahl von 6,3 Milliarden Dollar aufgefallen ist, Mittel über Ketten hinweg bewegen kann, sodass spezialisierte Tools zur Erkennung nötig sind, wird der Fall für ein breiteres Cross-Chain-Transaktionsmonitoring schwerer zu ignorieren. Für Beobachter des Falls sind die kurzfristigen Markierungen konkret: ob unabhängige Forensikunternehmen die Wallet-Zuordnung öffentlich bestätigen und ob weitere On-Chain-Bewegungen das gemeldete gestufte Konvertierungsmuster fortsetzen oder brechen.
Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Krypto- und Digital-Asset-Märkte bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.