Das Wichtigste vorab
⚠️ Stand: 2. Oktober 2026. THORChain läuft weiter, hat aber zwei schwere Jahre hinter sich. Im Januar 2025 stoppte das Protokoll seine Kredit- und Sparprodukte (THORFi) mit rund 200 Millionen US-Dollar an offenen Forderungen; die Gläubiger erhielten statt ihrer Coins den neuen Token TCY. Im Februar 2025 lief mehr als die Hälfte der beim Bybit-Hack gestohlenen ETH über THORChain. Am 15. Mai 2026 erbeutete ein Angreifer laut TRM Labs über 11 Millionen US-Dollar auf mindestens neun Blockchains. Das Protokoll ist nutzbar, das technische Risiko aber real. Keine Anlageberatung.
Was ist THORChain (RUNE)?
THORChain ermöglicht den direkten Tausch echter Coins zwischen verschiedenen Blockchains – etwa Bitcoin gegen Ethereum –, ohne dass du sie vorher in „verpackte“ Versionen umwandeln musst. Es ist eine dezentrale, kettenübergreifende Börse. Laut Dokumentation sind unter anderem Bitcoin, Ethereum, XRP, BNB Smart Chain, Litecoin, Dogecoin, Avalanche, Base und Tron angebunden.
Der Coin RUNE ist das Herzstück: Jeder Tausch wird in RUNE abgerechnet, jeder Liquiditätspool enthält RUNE, und die Validatoren hinterlegen RUNE als Sicherheit.
Wie funktioniert THORChain?
THORChain betreibt eine eigene Blockchain auf Basis des Cosmos SDK mit dem Konsensverfahren CometBFT. In den Pools ist jeweils ein Coin gegen RUNE gepaart. Willst du → Bitcoin gegen → Ethereum tauschen, läuft das im Hintergrund in zwei Schritten: BTC gegen RUNE, RUNE gegen ETH.
Die eingezahlten Coins liegen in Tresoren (Vaults) auf den angebundenen Blockchains. Deren Schlüssel existiert nie vollständig auf einem einzelnen Rechner: Jeder Validator hält nur ein Bruchstück, und erst wenn genug Validatoren mitwirken, lässt sich eine Auszahlung signieren. Wer Validator werden will, muss derzeit mehr als 300.000 RUNE als Pfand sperren; alle drei Tage werden schwache Knoten ausgetauscht. Ein Teil der Gebühren wird verbrannt.
Das ist technisch anspruchsvoll: Jede angebundene Blockchain ist zusätzliche Angriffsfläche.
Wofür wird THORChain genutzt?
- Cross-Chain-Swaps: echte Coins zwischen Blockchains tauschen.
- Liquidität bereitstellen: Coins einzahlen und an Gebühren mitverdienen.
- Dezentraler Handel ohne zentrale Verwahrung. → Was ist DeFi?
Geschichte und Sicherheitsvorfälle
Als Gründer gilt John-Paul Thorbjornsen. Spätestens 2021 verwaltete THORChain echtes Geld: Im Juli 2021 wurde das Protokoll laut TRM Labs zweimal angegriffen.
THORFi-Ausfall und TCY (2025)
Am 24. Januar 2025 stoppte THORChain sein Programm THORFi. Laut dem Projektbeitrag „THORFi Unwind“ standen rund 200 Millionen US-Dollar offen, etwa 96 Millionen bei Sparern und 106 Millionen aus Krediten. Per Abstimmung der Node-Betreiber (Proposal 6) wurden die Forderungen in den Token TCY umgewandelt, ein TCY je Dollar. TCY-Staker erhalten laut Dokumentation dauerhaft 10 % aller Netzwerkeinnahmen, ausgezahlt in RUNE. TCY startete im Mai 2025. Wer BTC oder ETH bei THORFi hatte, bekam also nicht seine Coins zurück, sondern einen Anteil an künftigen Einnahmen.
Bybit-Beute (Februar 2025)
Am 21. Februar 2025 verlor die Börse Bybit rund 1,5 Milliarden US-Dollar; das FBI macht Nordkorea verantwortlich. Laut dem Nachrichtenportal Cryptonews tauschten die Täter bis zum 28. Februar rund 270.000 ETH (etwa 605 Millionen US-Dollar) über THORChain, überwiegend in Bitcoin. Eine Abstimmung, die Transaktionen der Hacker zu blockieren, wurde zurückgenommen; mindestens ein Validator kündigte daraufhin seinen Rückzug an.
Exploit vom 15. Mai 2026
Laut dem Analysedienst TRM Labs zog ein Angreifer an diesem Tag gleichzeitig Gelder auf mindestens neun Blockchains ab, darunter Bitcoin, Ethereum, Base, Dogecoin und XRP – zusammen über 11 Millionen US-Dollar. Die Verluste aus Angriffen auf THORChain seit 2021 summieren sich laut TRM auf fast 25 Millionen US-Dollar. Den genauen Angriffsweg und eine mögliche Entschädigung konnten wir nicht aus einer Primärquelle bestätigen.
Was bedeutet das für dich?
- Tauschen: Teste mit kleinen Beträgen und lass Coins nicht länger als nötig im Protokoll.
- Liquidität: Bei einem Angriff können auch Gelder in Pools und Tresoren betroffen sein.
- TCY-Halter: Deine Erträge hängen von der Nutzung des Netzes ab; eine Rückzahlung der ursprünglichen Coins ist nicht vorgesehen.
- Betrugswarnung: Nach Vorfällen tauchen gefälschte „Erstattungs“-Seiten auf. Gib nie deine Seed-Phrase ein. → Krypto sicher aufbewahren
THORChain kaufen und aufbewahren
RUNE ist an vielen Börsen handelbar. Worauf du achten solltest, erklärt → Was ist eine Krypto-Börse? Größere Beträge gehören in eine eigene → Wallet.
Chancen und Risiken
| Chancen | Risiken |
|---|---|
| echter Cross-Chain-Tausch ohne verpackte Coins | wiederholte Exploits, zuletzt im Mai 2026 |
| keine zentrale Verwahrung | THORFi-Ausfall: Gläubiger erhielten TCY statt Coins |
| viele angebundene Blockchains | Nutzung durch Geldwäscher – Ruf- und Regulierungsrisiko |
| TCY beteiligt Altgläubiger an Einnahmen | RUNE-Wert eng an Nutzung gekoppelt |
Steuerlicher Hinweis
Tauschvorgänge, Liquiditätserträge und TCY-Ausschüttungen können steuerlich relevant sein; auch die Umwandlung von THORFi-Forderungen in TCY kann als Tausch gelten. Mehr im → Krypto-Steuer-Guide.
Häufige Fragen (FAQ)
Ist THORChain sicher? Nicht im Sinne von risikoarm. Das Protokoll wurde 2021 zweimal angegriffen, musste im Januar 2025 THORFi stoppen und verlor laut TRM Labs am 15. Mai 2026 über 11 Millionen US-Dollar. Setze nur ein, was du verlieren kannst.
Was ist TCY? Der Token, in den die rund 200 Millionen US-Dollar an THORFi-Forderungen umgewandelt wurden: ein TCY je Dollar. TCY-Staker erhalten 10 % der Netzwerkeinnahmen in RUNE.
Was hatte THORChain mit dem Bybit-Hack zu tun? Die Täter tauschten über das Protokoll bis Ende Februar 2025 rund 270.000 gestohlene ETH, überwiegend in Bitcoin. THORChain selbst wurde dabei nicht gehackt, diente aber als Tauschweg.
Brauche ich ein Konto? Nein. THORChain ist dezentral – du tauschst aus deiner eigenen Wallet.
