Eine Wallet, die mit den Angreifern hinter dem Sicherheitsvorfall bei Bitget im Wert von 387,5 Millionen Dollar in Verbindung gebracht wird, hat rund 6,3 Millionen Dollar in Ether in 75,2 Bitcoin umgewandelt und dabei die native Cross-Chain-Infrastruktur des THORChain-Protokolls genutzt, um die gestohlenen Gelder direkt zwischen den Netzwerken Ethereum und Bitcoin zu bewegen, ohne einen zentralen Intermediär zu durchlaufen.

On-Chain-Analysten, die die Abflüsse verfolgen, haben 27 erfolgreiche Swaps mit insgesamt rund 2.390 ETH identifiziert, wobei die resultierenden Bitcoin an eine einzige Adresse gesendet wurden. Da die Umtauschgeschäfte vollständig über THORChain abgewickelt wurden, berührten die Transaktionen nie eine zentralisierte Börse, wo Ein- oder Auszahlungen möglicherweise hätten blockiert werden können. Sowohl Ethereum als auch Bitcoin erfassen jede Transaktion in öffentlichen Ledgern, sodass die Umtauschvorgänge on-chain sichtbar bleiben, wobei die Verfolgung der Gelder nun die Korrelation von Aktivitäten über zwei getrennte Netzwerke hinweg erfordert.

THORChain ist für diese Art der Cross-Chain-Bewegung besonders geeignet, da es darauf ausgelegt ist, native Asset-Swaps ohne Wrapped Tokens oder konventionelle Bridges zu unterstützen. Ethereum und Bitcoin laufen als unabhängige Ledger ohne native Möglichkeit, Assets direkt auszutauschen – weshalb für diese Art der Konvertierung ein dediziertes Cross-Chain-Protokoll erforderlich ist. Die Liquiditätspools von THORChain ermöglichen den Austausch von Assets wie ETH und BTC, wobei RUNE, der native Token des Protokolls, als Abwicklungsschicht dient, während die Nutzer direkt aus Self-Custody-Wallets interagieren – ohne Konten oder Know-Your-Customer-Anforderungen (KYC) auf Protokollebene.

Dieselbe Architektur erklärt auch die Kontroverse rund um die Transfers. Bitget bat THORChain, die mit dem Angreifer verknüpften Adressen zu blockieren, doch das Protokoll erklärte, seine permissonless Architektur biete keinen Mechanismus für selektive Adresssperren. Nach Angaben des Netzwer sind die Notfallkontrollen in der Lage, umfassendere Netzwerkaktivitäten anzuhalten, sind jedoch nicht darauf ausgelegt, einen einzelnen Swap zu stoppen. Der Kontrast zu zentralisierten Plattformen ist struktureller Natur: Börsen, die Kundeneinlagen verwahren, können auf bestimmte Adressen einwirken, während ein Protokoll, dessen Nutzer über Self-Custody-Wallets transagieren, kein vergleichbares Kontrollpunkt bietet.

Der Vorfall veranschaulicht den Zielkonflikt im Kern von THORChain: Die native, permissonless und direkte Cross-Chain-Abwicklung macht das Netzwerk für legitime Nutzer nützlich, die Liquidität zwischen Blockchains bewegen, während dieselben Eigenschaften es für Börsen erschweren können einzugreifen, wenn gestohlene Gelder durch das System fließen. Da die umgewandelten 75,2 Bitcoin nun auf einer einzigen Adresse im öffentlichen Bitcoin-Ledger gebündelt sind, tragen die Gelder eine feste, öffentlich einsehbare Markierung, die On-Chain-Analysten weiter überwachen können.