THORChain, ein Cross-Chain-Liquiditätsprotokoll, das Asset-Swaps zwischen unabhängigen Netzwerken abrechnet, hat den Handel auf 10 Blockchain-Netzwerken vorübergehend ausgesetzt, nachdem eine Ein-Block-Reorganisation von Ethereum eine Diskrepanz in der Buchhaltung verursachte und einen seiner Tresore mit einem Solvenzdefizit von 10 ETH zurückließ. Der Vorfall trat auf, nachdem eine Einzahlung zunächst vom Protokoll erkannt, später jedoch aus der kanonischen Transaktionshistorie von Ethereum entfernt wurde.

Die Störung offenbarte die Risiken, denen Cross-Chain-Protokolle ausgesetzt sind, wenn Einzahlungen gutgeschrieben werden, bevor Blockchain-Transaktionen ausreichend Bestätigungssicherheit erlangt haben. Die automatisierten Überwachungssysteme von THORChain erkannten das Defizit und verhängten Einschränkungen, während Node-Betreiber und Core-Entwickler den Vorfall untersuchten. Der Vorfall wurde von CoinTrust gemeldet.

Ethereum-Reorganisation verursacht 10-ETH-Buchhaltungsdiskrepanz

Der Vorfall begann, als ein Nutzer eine 10-ETH-Einzahlung in einen der Tresore von THORChain veranlasste. Die Transaktion erschien zunächst in einem Ethereum-Block, wodurch THORChain die Übertragung beobachtete, die Einzahlung gutschrieb und ihre internen Buchhaltungsdaten aktualisierte.

Am 31. Oktober um 11:34 UTC erlebte Ethereum eine Ein-Block-Reorganisation. Bei einer Chain-Reorganisation werden zuvor akzeptierte Blöcke durch eine alternative Version der Blockchain ersetzt. Der Block mit der 10-ETH-Einzahlung wurde verworfen, und die Transaktion erschien nie auf der kanonischen Ethereum-Chain.

Obwohl jeder THORChain-Node die Reorganisation erkannte, erhielt eine erneute Prüfung, die die Einzahlung hätte entfernen sollen, nicht rechtzeitig eine eindeutige Antwort. Die Einzahlung wurde daher im System von THORChain finalisiert, obwohl die entsprechenden Mittel auf der kanonischen Ethereum-Chain nicht vorhanden waren.

Der zugehörige Swap erfüllte zudem nicht sein festgelegtes Preislimit. THORChain erstattete die Transaktion zurück, anstatt den Tausch abzuschließen, doch der Tresor hatte bereits das Äquivalent von 10 ETH ausgezahlt, ohne eine abgerechnete Einzahlung zu erhalten. Die tatsächliche Einzahlung des Absenders wurde ebenfalls erstattet, sodass der Tresor ein Defizit aufwies und ein vorübergehendes Solvenzproblem entstand.

Der Vorfall zeigte, wie eine externe Blockchain-Reorganisation finanzielle Risiken für ein Cross-Chain-Protokoll schaffen kann, wenn eine Einzahlung verarbeitet wird, bevor die Transaktion ein angemessenes Maß an Bestätigungssicherheit erreicht. Cross-Chain-Systeme warten in der Regel darauf, dass eine Transaktion mehrere Blockbestätigungen ansammelt, bevor eingehende Mittel gutgeschrieben werden – ein Puffer, der die Wahrscheinlichkeit verringern soll, dass eine gutgeschriebene Übertragung später aus der kanonischen Chain entfernt wird.

Handel auf 10 Netzwerken ausgesetzt

Der automatische Solvenzcheck von THORChain identifizierte die Diskrepanz, nachdem der verfügbare Saldo des Tresors nicht mehr mit seinen erfassten Verpflichtungen übereinstimmte. Der Check stoppte Ethereum-Swaps automatisch. Innerhalb von etwa zwei Minuten stellten Node-Betreiber das Signieren von Ethereum-Transaktionen ein, um zu verhindern, dass weiteres ETH die Tresore verlässt.

Drei Node-Stimmen stoppten anschließend alle ETH-Auszahlungen. Node-Betreiber setzten daraufhin vorsorglich jede Chain aus, während Core-Entwickler das Problem untersuchten. Obwohl die ursprüngliche Diskrepanz eine Ethereum-Einzahlung betraf, spiegelte die umfassendere Aussetzung die Art wider, wie die Liquiditäts- und Abwicklungsinfrastruktur von THORChain mehrere Blockchain-Netzwerke verbindet.

Die Aussetzung unterstrich auch die Bedeutung einer konsistenten Buchhaltung über unabhängige Blockchains hinweg, bei denen Bestätigungsstandards und Transaktionsfinalität variieren können. Ein Problem, das einen Teil der Infrastruktur einer dezentralen Börse betrifft, kann breitere Schutzmaßnahmen erfordern, wenn Netzwerke gemeinsame Protokollkomponenten nutzen.

In einem Beitrag auf X vom 1. November 2026 beschrieb THORChain den Vorfall und listete die betroffenen Netzwerke auf. Dem Beitrag zufolge waren die handelbaren Blockchains AVAX, BASE, RUNE und XRPL, während die ausgesetzten Blockchains ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON und ZEC waren.

THORChain teilte auch mit, dass die 10 ETH vom Nutzer zurückgegeben worden seien, wodurch die Solvenz des betroffenen Tresors wiederhergestellt wurde. Das Netzwerk erklärte, der automatische Solvenzcheck habe den Fehlbetrag erkannt, Node-Betreiber hätten das Signieren von ETH-Transaktionen gestoppt, und anschließend seien alle Chains ausgesetzt worden, damit Core-Entwickler den Vorfall untersuchen könnten.

Das Protokoll erklärte, die fehlgeschlagene erneute Prüfung habe dazu geführt, dass die Einzahlung nach der Reorganisation finalisiert wurde. Es warnte außerdem, dass, da das Problem nun öffentlich bekannt sei, ein böswilliger Akteur nach einer Reorganisation auf einer externen Chain potenziell eine neue Transaktion mit derselben Nonce einreichen und Mittel aus den THORChain-Tresoren erhalten könnte. Eine Nonce ist der sequenzielle Bezeichner, der Transaktionen eines bestimmten Kontos auf einer kontobasierten Chain wie Ethereum ordnet, und da eine Transaktion, die durch eine Reorganisation entfernt wurde, auf der kanonischen Chain nie ausgeführt wird, bleibt ihre Nonce dort ungenutzt – sodass später eine andere Transaktion mit demselben Bezeichner eingereicht werden könnte.

Nutzer gibt Mittel zurück und stellt Solvenz wieder her

Der unmittelbare finanzielle Fehlbetrag wurde behoben, als der Nutzer die fehlenden 10 ETH an THORChain zurückgab. Die Rückzahlung stellte die Solvenz des betroffenen Tresors wieder her und beseitigte das durch den fehlgeschlagenen Swap entstandene Defizit.

Die Rückgabe der Mittel führte nicht automatisch zur Wiedereröffnung des Handels auf den betroffenen Netzwerken. THORChain erklärte, dass drei Node-Stimmen Notfall-Aussetzungen zum Schutz der Netzwerksolvenz auslösen können. Vier gegenläufige Node-Stimmen können eine solche Aussetzung rückgängig machen, während fünf Node-Stimmen diese Umkehrung wieder rückgängig machen können, und so in dieser Sequenz weiter. Der Abstimmungsprozess soll dezentrale Kontrolle mit der Notwendigkeit schneller Notfallmaßnahmen in Einklang bringen.

THORChain stellte außerdem klar, dass die Aussetzung einer Chain den beteiligten Nodes keine Kontrolle über die Vermögenswerte gibt. Core-Entwickler arbeiteten an den erforderlichen Korrekturen, während die Nodes entscheiden würden, wann einzelne Chains sicher wieder aktiviert werden können.

Entwickler arbeiten an Reorganisations-Sicherungen

Der Vorfall lenkte die Aufmerksamkeit auf Transaktionsbestätigungsrichtlinien und Reorganisationschutz in Cross-Chain-Systemen. Protokolle, die Einzahlungen über mehrere Blockchains hinweg verarbeiten, müssen die Möglichkeit berücksichtigen, dass eine Transaktion, die in einem ersten Block enthalten war, später rückgängig gemacht oder aus der kanonischen Chain entfernt werden kann.

Für THORChain sind Verbesserungen der Einzahlungsverifizierung und der Abwicklungsverfahren besonders wichtig, da das Protokoll Asset-Übertragungen und Swaps zwischen unabhängigen Netzwerken ermöglicht. Die Arbeit der Entwickler zielt darauf ab, Schutzmaßnahmen gegen ähnliche Buchhaltungsdiskrepanzen zu stärken und die Handhabung unerwarteter Blockchain-Reorganisationen durch das Protokoll zu verbessern.

Obwohl die zurückgegebenen Mittel das unmittelbare Solvenzproblem lösten, hängt die Wiederaufnahme des Handels von den in Entwicklung befindlichen technischen Sicherungen und den Entscheidungen der Node-Betreiber von THORChain ab. Die dezentralen Betreiber sind dafür verantwortlich zu beurteilen, wann jedes betroffene Netzwerk die normale Transaktionsverarbeitung sicher wieder aufnehmen kann.