THORChain stopt swaps voor bitcoin en ether: witwassen van Binance-buit afgeremd, RUNE 18 procent lager

THORChain heeft zaterdag 31 oktober de handel op tien van zijn 13 aangesloten blockchains stilgelegd, waaronder Bitcoin, Ethereum, Solana en Tron. De aanleiding was een technische fout, geen reactie op de Binance-hack. Toch raakt de pauze de daders: een deel van de buit uit de diefstal van zo'n 6,3 miljard dollar is via THORChain verplaatst, en die route is voor bitcoin en ether voorlopig dicht. De RUNE-token, waarop het protocol draait, verloor in 24 uur ruim 18 procent.

THORChain is een gedecentraliseerd protocol voor swaps tussen blockchains. Wie daar bitcoin tegen ether wil ruilen, heeft geen centrale exchange en geen klantaccount nodig. Juist die eigenschap maakt het populair bij hackers, en juist daarom staat het na de Binance-hack onder druk van de Amerikaanse autoriteiten.

THORChain-pauze: een reorg op Ethereum veroorzaakt de noodstop

Het verloop valt te reconstrueren uit een mededeling van THORChain waarover TechFlow op 2 november berichtte. Een Ethereum-blok werd achteraf vervangen, en daarmee verdween een storting van 10 ETH die THORChain al had bevestigd. Het protocol betaalde het bedrag terug, omdat de bijbehorende swap op zijn prijsgrens strandde. De storting waarvoor het betaalde, bestond na de reorg echter niet meer. Uiteindelijk vloeide 10 ETH uit de kluis van het protocol zonder dat daar een ontvangst tegenover stond.

Een automatische solvabiliteitscontrole merkte het gat op en stopte eerst de handel in ether. De beheerders van de nodes, in het protocol THORNodes genoemd, legden daarna ook opnames in ether en de handel op andere blockchains stil. Volgens nodedata die het nieuwsplatform The Block zondagavond Midden-Europese tijd analyseerde, lag de handel stil op tien van de 13 aangesloten blockchains, waaronder Tron, Ethereum en Bitcoin.

Wat een reorg is

Een reorg, kort voor reorganisatie, is de situatie waarin een blockchain een of meer al gepubliceerde blokken door een andere versie vervangt. Transacties uit het verdrongen blok gelden dan als niet gebeurd, totdat ze opnieuw worden opgenomen. Op Ethereum is een reorg van één blok zeldzaam, maar mogelijk. Een protocol dat stortingen al na korte wachttijd bijschrijft, draagt dat risico zelf.

Dubbele terugbetaling: waarom 10 ETH het hele protocol stilleggen

Afgezet tegen de bedragen van de Binance-hack is 10 ETH, bij de huidige etherkoers van zo'n 2.307 dollar dus ongeveer 23.000 dollar, een kleinigheid. Voor THORChain telt echter niet de omvang, maar het mechanisme. Als een bevestigde storting achteraf kan verdwijnen, kan hetzelfde verloop in principe worden herhaald, en elke herhaling haalt geld uit de kluizen. Zolang de oorzaak niet is verholpen, blijven de getroffen netwerken daarom dicht.

Het tekort is inmiddels gedekt. Volgens dezelfde mededeling gaven gebruikers de per abuis uitbetaalde 10 ETH terug, en de betrokken kluis is weer solvabel. Over de herstart van elk afzonderlijk netwerk beslissen de nodebeheerders zelf, zodra zij dat veilig achten. Een datum is er niet.

Binance-buit op Tron: 242 miljoen dollar in twee dagen verschoven

Naast de pauze volgen analisten waar de buit uit de Binance-hack naartoe stroomt. The Block baseert zich daarbij op on-chainanalist SomaXBT, die werkt voor de beveiligingsalliantie SEAL. Volgens diens analyse werd op Tron binnen twee dagen zo'n 242 miljoen dollar witgewassen. Op die blockchain hadden de aanvallers ongeveer 628 miljoen dollar buitgemaakt, waarvan stablecoin-uitgever Tether 378,7 miljoen USDT bevroor.

Van de 242 miljoen dollar verliet volgens de analyse bij The Block zo'n 194 miljoen dollar de Tron-blockchain via bruggen en swapdiensten. De grootste posten volgens SomaXBT:

• Relay: 48 miljoen dollar
• THORChain: 44 miljoen dollar
• Chainflip: 32,1 miljoen dollar
• Symbiosis: 16 miljoen dollar

Ongeveer 26 miljoen dollar bleef op Tron, en zo'n 22 miljoen dollar ging verloren aan kosten, prijsafslagen en koersbewegingen. THORChain betaalde volgens deze gegevens 17.019 ETH uit aan 170 adressen en 53,25 BTC aan 20 adressen, voordat de stop ingreep.

De FBI schrijft de aanval volgens The Block toe aan de Noord-Koreaanse groep TraderTraitor. De dienst heeft zijn bewijs daarvoor niet openbaar gemaakt.

Zwarte lijst van de FBI: swapdiensten moeten 608 Ethereum-adressen blokkeren

De FBI heeft samen met de Secret Service en de opsporingsdienst van de Amerikaanse belastingdienst IRS 608 Ethereum-adressen, 19 Bitcoin-adressen en één Solana-adres gepubliceerd die zij aan de aanvallers toeschrijft. Tron-adressen staan niet op de lijst. De dienst riep uitdrukkelijk de beheerders van THORNodes, RPC-nodes, directe swapdiensten en DeFi-protocollen op om transacties met deze adressen te blokkeren. Volgens de FBI wisselen de daders de buit vooral om in ether.

THORChain heeft nog niet gezegd of het daaraan gehoor geeft. Medeoprichter Chad Barraford verklaarde volgens The Block op X dat de nodebeheerders niet over informatie beschikken die niet al openbaar is. De stop van complete blockchains, die de daders nu afremt, is dus veroorzaakt door een softwarefout en niet door een besluit van de beheerders.

Volgens The Block ziet analysebedrijf Chainalysis de pauze zo dat die ook de witwassers blokkeert. Wie op dit moment bitcoin of ether via THORChain wil verplaatsen, komt er niet doorheen, of het nu om een eerlijke gebruiker of om een dader gaat.

Balans van Elliptic: 44 procent van de Binance-buit bevroren

Analysebedrijf Elliptic telt volgens The Block 6,43 miljard dollar aan gestolen waarde. Daarvan is 2,85 miljard dollar bevroren of in beslag genomen, ongeveer 44 procent. 94 procent van het geblokkeerde bedrag bestaat uit stablecoins, die hun uitgever centraal kan blokkeren.

Op Bitcoin, de XRP Ledger, Solana en NEAR is daarentegen niets bevroren. Zo'n 3,25 miljard dollar zit in waarde die geen uitgever kan tegenhouden, waaronder 18.327 BTC en 233 miljoen XRP. De 19 Bitcoin-adressen op de FBI-lijst houden volgens gegevens van Mempool.space nog alle 18.270 BTC aan. Voor de bitcoinkoers blijft dat een overhang: als deze coins via een swapdienst worden verplaatst, kan verkoopdruk ontstaan. Meer over de marktsituatie lees je in onze bitcoin-verwachting. Bitcoin kostte maandagochtend zo'n 78.600 dollar, een stijging van 1,2 procent in 24 uur.

RUNE-koers: 18 procent lager na de handelsstop

De RUNE-token is het onderpand dat nodebeheerders inleggen en tegelijk de rekeneenheid in de liquiditeitspools van THORChain. Maandagochtend noteerde hij op 0,507 dollar, oftewel 0,454 euro. In 24 uur lag de bandbreedte tussen 0,498 en 0,649 dollar, het verlies bedroeg 18,4 procent. Over 30 dagen heeft RUNE bijna 32 procent ingeleverd. De koers staat daarmee ruim 97 procent onder het recordniveau van 20,87 dollar uit mei 2021. Alle koersen zijn afkomstig van CoinGecko.

Door de pauze vallen de swapkosten op de grote netwerken weg, waaruit de opbrengsten van de liquiditeitspools en de nodebeheerders worden betaald. Bovendien is onduidelijk hoe THORChain op het verzoek van de FBI reageert.

Gedeeltelijke herstart: Avalanche, Base en de XRP Ledger draaien weer

Volgens de mededeling waarover TechFlow berichtte, is de handel op Avalanche, Base, de XRP Ledger en het eigen RUNE-netwerk weer vrijgegeven. Ethereum, Bitcoin en Solana blijven geblokkeerd. Voor gebruikers heeft dat een praktisch gevolg: bitcoin omzetten in ether of omgekeerd is via THORChain op dit moment niet mogelijk. Sommige wallets en swapinterfaces gebruiken THORChain op de achtergrond als route, zonder dat de naam duidelijk op het scherm staat.

Controleer daarom voor elke swap tussen blockchains in je wallet via welke dienst de route loopt en of het doelnetwerk is vrijgegeven. Een overzicht van softwarewallets laat zien welke wallets een eigen swapfunctie bieden. Loopt een route over een gepauzeerd netwerk, begin de swap dan liever helemaal niet.

Besmette coins: witwascontrole bij de storting

Voor beleggers in Europa is witwassen via swapdiensten geen ver-van-mijn-bedshow. Cryptodienstverleners met een vergunning onder de Europese MiCA-verordening moeten op grond van de antiwitwasregels nagaan waar binnenkomende coins vandaan komen. Daarvoor gebruiken ze analysetools die adressen vergelijken met zwarte lijsten. Coins die aantoonbaar via adressen van de FBI-lijst zijn gegaan, kunnen bij een storting opvallen en worden vastgehouden tot de exchange de herkomst heeft opgehelderd.

Het risico treft vooral wie coins van een onbekende bron aanneemt: bij een particuliere verkoop, via een anonieme swapdienst of als betaling van onbekenden. Bewaar bij zulke transacties bewijsstukken, dus transactie-ID, datum, bedrag en tegenpartij. Lever die stukken aan als je exchange erom vraagt. Wie bitcoin wil kopen bij een aanbieder met vergunning, vindt die in onze vergelijking om bitcoin te kopen.

Travel Rule bij overboekingen tussen exchanges

Sinds eind 2024 geldt in de EU de zogeheten Travel Rule voor cryptotransfers. Die verplicht aanbieders om bij overboekingen gegevens over verzender en ontvanger mee te sturen. Bij overboekingen van en naar een eigen wallet vragen veel exchanges daarom of het adres van jou is. Wie die gegevens volledig invult, versnelt de controle.

RUNE kopen en aanhouden: MiCA, belasting, hefboom en bewaring

Wie na de koersval over RUNE nadenkt, loopt de gebruikelijke punten na. Koop alleen bij een aanbieder die in het register van de Europese toezichthouder ESMA als cryptodienstverlener onder MiCA staat. De overgangstermijnen voor aanbieders zonder vergunning zijn EU-breed uiterlijk op 1 juli 2026 verlopen. Of een aanbieder RUNE überhaupt verhandelt, verschilt per exchange.

Hoe je RUNE in de aangifte verwerkt, lees je in ons overzicht van de cryptobelasting.

Bij hefboomproducten op RUNE is voorzichtigheid geboden. Een liquidatie is het gedwongen sluiten van een positie met hefboom, zodra het ingelegde onderpand niet meer volstaat. RUNE daalde onlangs binnen 24 uur met zo'n 23 procent van top tot dal. Een longpositie met drievoudige hefboom zou daarbij ongeveer 69 procent van haar onderpand hebben verloren, met vijfvoudige hefboom was ze volledig weggevaagd.

Over de bewaring: RUNE staat op het eigen netwerk van THORChain, niet op Ethereum. Controleer voor een opname of je wallet dit netwerk ondersteunt. Voor grotere bedragen beschermt een hardware wallet beter tegen aanvallen op je computer dan een pure softwarewallet.

RUNE-koersniveaus: 0,50 dollar onder, 0,65 dollar boven

Het niveau aan de onderkant ligt bij het 24-uursdieptepunt van 0,498 dollar, net onder 0,50 dollar. Een slotkoers daaronder zou een nieuw dieptepunt markeren. Aan de bovenkant telt de 24-uurstop van 0,649 dollar, zo'n 28 procent boven de huidige koers. Beide niveaus zijn afgeleid van de koersdata van CoinGecko. Naast de grafiek hangt de koers af van twee open vragen: wanneer THORChain bitcoin en ether weer vrijgeeft en hoe het protocol met de FBI-lijst omgaat.

Voor de etherkoers blijft de situatie een bijzaak. Ether steeg maandagochtend met 1,9 procent naar zo'n 2.307 dollar. Volgens de FBI houden de aanvallers vooral ether aan, maar een snelle verkoop van grote hoeveelheden via THORChain is voorlopig geblokkeerd.

THORChain-stop: tot de vrijgave liggen bitcoin- en ether-swaps stil

1. Route controleren: kijk voor elke swap in je wallet via welke dienst die loopt, en start geen swap op een gepauzeerd netwerk.
2. Herkomst vastleggen: neem geen coins van een onduidelijke bron aan en bewaar transactiebewijzen. Koop bij een aanbieder met MiCA-vergunning uit onze vergelijking om bitcoin te kopen.
3. Veilig bewaren: grotere bezittingen horen op een eigen hardware wallet. Modellen en prijzen vergelijk je in onze hardware wallet vergelijking.

(Per 2 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)