Una billetera vinculada a los atacantes detrás de la brecha de seguridad de 387,5 millones de dólares en Bitget convirtió aproximadamente 6,3 millones de dólares en ether en 75,2 bitcoin, utilizando la infraestructura cross-chain nativa del protocolo THORChain para mover los fondos robados directamente entre las redes de Ethereum y Bitcoin sin pasar por ningún intermediario centralizado.

Los analistas on-chain que rastrean las salidas han identificado 27 swaps exitosos que involucran aproximadamente 2.390 ETH, con el bitcoin resultante enviado a una sola dirección. Debido a que las conversiones se ejecutaron completamente a través de THORChain, las transacciones nunca tocaron un exchange centralizado, donde los depósitos o retiros podrían haber sido bloqueados. Tanto Ethereum como Bitcoin registran cada transacción en ledgers públicos, por lo que las conversiones permanecen visibles on-chain, aunque seguir los fondos ahora requiere correlacionar actividad entre dos redes separadas en lugar de una.

THORChain es particularmente adecuado para este tipo de movimiento cross-chain porque está diseñado para soportar swaps de activos nativos sin tokens envueltos ni puentes convencionales. Ethereum y Bitcoin operan como ledgers independientes sin una forma nativa de intercambiar activos directamente, razón por la cual se requiere un protocolo cross-chain dedicado para este tipo de conversión. Los pools de liquidez de THORChain permiten intercambiar activos como ETH y BTC con RUNE, el token nativo del protocolo, actuando como capa de liquidación, mientras que los usuarios interactúan directamente desde billeteras de autocustodia, sin cuentas ni requisitos de conocimiento del cliente (KYC) a nivel del protocolo.

Ese mismo diseño también explica la controversia en torno a las transferencias. Bitget solicitó a THORChain bloquear las direcciones vinculadas al atacante, pero el protocolo indicó que su arquitectura sin permisos no proporciona un mecanismo para congelamientos selectivos de direcciones. Según la red, sus controles de emergencia son capaces de detener la actividad más amplia de la red, pero no están diseñados para detener un swap individual. El contraste con los venues centralizados es estructural: los exchanges que custodian los depósitos de los clientes pueden actuar sobre direcciones específicas, mientras que un protocolo cuyos usuarios transaccionan desde billeteras de autocustodia no ofrece ningún punto de control equivalente.

El episodio ilustra el equilibrio en el núcleo de THORChain: la liquidación cross-chain nativa, sin permisos y directa hace que la red sea útil para usuarios legítimos que mueven liquidez entre blockchains, mientras que esas mismas características pueden dificultar que los exchanges intervengan cuando fondos robados fluyen a través del sistema. Con los 75,2 bitcoin convertidos ahora concentrados en una sola dirección en el ledger público de Bitcoin, los fondos llevan un marcador fijo y públicamente observable que los analistas on-chain pueden continuar monitoreando.