El FBI ha pedido a los operadores de nodos de THORChain y a otros servicios de finanzas descentralizadas (DeFi) que bloqueen las transacciones vinculadas a los aproximadamente 6.300 millones de dólares robados en el hackeo de Binance, una solicitud que subraya lo difícil que resulta la aplicación de la ley en una red diseñada para funcionar sin control central.

La solicitud llegó el 31 de octubre. THORChain es una red de intercambio entre cadenas que conecta 13 blockchains; sus nodos operan de forma independiente y ninguna autoridad única puede obligarlos a bloquear las transacciones.

Lo que pidió el FBI y cómo respondió THORChain

La agencia atribuyó el robo del 29 de octubre a TraderTraitor, su designación para una operación de hackeo vinculada al Estado norcoreano, y pidió a los servicios que bloquearan las billeteras listadas junto con cualquier transacción derivada de ellas. En su alerta oficial, el FBI dijo que los atacantes estaban convirtiendo las criptomonedas robadas en Ether.

Hasta ahora, el FBI ha identificado 608 direcciones de Ethereum, 19 direcciones de Bitcoin y una dirección de Solana. Es destacable que no ha listado ninguna dirección en Tron, a pesar de que esa blockchain ha sido ampliamente utilizada para mover los fondos robados.

Chad Barraford, cofundador técnico de THORChain, dijo a The Block que el sitio web oficial del protocolo ha bloqueado las direcciones listadas. Señaló que los operadores de nodos ya pueden ver las transacciones en las blockchains públicas, pero dijo que espera que los operadores independientes sigan procesando operaciones como hasta ahora.

Donde termina el frontend y comienzan los nodos

Aquí importa la distinción entre el sitio web de THORChain y la red THORChain en sí. El sitio web existe para ofrecer una interfaz de intercambio, pero el protocolo funciona en nodos separados a los que se puede acceder mediante otros frontends. Esa división es común en DeFi, donde los frontends son interfaces opcionales y los protocolos subyacentes operan con operadores independientes. Por lo tanto, bloquear una dirección en el sitio oficial no impide que la misma transacción se ejecute en otro lugar, y sigue sin saberse si los operadores de nodos han bloqueado las direcciones señaladas en toda la red.

Una pausa aparte que afectó a usuarios legítimos

Un problema no relacionado detuvo luego la actividad de trading. El 31 de octubre, una reorganización de bloques de Ethereum llevó a THORChain a reembolsar 10 ETH vinculados a bóvedas que no habían recibido depósitos, y el faltante fue cubierto por el verificador de solvencia de la red. Eso obligó a los operadores a extender la pausa y, el 1 de noviembre, se suspendió el trading en 10 de las 13 cadenas conectadas. Todas las partes involucradas sufrieron pérdidas. La pausa estaba destinada a proteger la red, no a cumplir la solicitud del FBI.

Las cifras son estimaciones, no hechos definitivos

La velocidad con la que se han movido los fondos robados ha complicado los esfuerzos por calcular con precisión el monto total. El analista SomaXBT estimó en una publicación en X que alrededor de 242 millones de dólares fueron transferidos a través de la blockchain de Tron en dos días.

La gran mayoría de ese total, unos 140 millones de dólares, se movió a través de una variedad de servicios entre cadenas: Relay transfirió casi 48 millones de dólares, THORChain movió 44 millones, Chainflip transfirió 32,1 millones y Symbiosis manejó 16 millones. Estas cifras son estimaciones y no sugieren que THORChain tuviera conocimiento de las acciones ilícitas de los hackers.

Por qué el filtrado billetera por billetera podría no funcionar

El rápido movimiento de los fondos robados dificulta el filtrado de billeteras una por una. La firma de análisis de blockchain Elliptic rastreó unas 12.000 billeteras en 11 blockchains y más de 40.000 transacciones en menos de cuatro días, encontrando señales de lavado automatizado, pero sin evidencia de que agentes de IA lo estuvieran dirigiendo. Con fondos que saltan constantemente a nuevas billeteras, las listas de bloqueo fijas pueden quedarse atrás rápidamente, y las 628 direcciones identificadas por el FBI hasta ahora cubren solo una fracción de esa actividad.

Para THORChain, la pregunta es qué tan rápido puede responder. En un debate anterior, la investigadora Taylor Monahan argumentó que la red podría detener las rutas sospechosas. Barraford respondió que alcanzar el consenso de dos tercios de los nodos, es decir, el acuerdo de una supermayoría de operadores, podría tomar días o semanas, y que actuar más rápido requeriría un control más centralizado.

Lo que está en juego para la liquidez, el cumplimiento y la confianza

Mientras tanto, Binance trabaja para reconstruir la confianza de sus clientes. El exchange completó una prueba de reservas, una instantánea que muestra si los saldos especificados de los clientes están respaldados por activos, y prometió cubrir las pérdidas.

Aun así, Reuters informó 4.720 millones de dólares en retiros netos, alrededor del 3% de los activos de la plataforma, a pesar de 2.700 millones de dólares en entradas. Cryptopolitan ya ha examinado anteriormente la exposición de THORChain a los fondos robados.

De aquí en adelante, los indicadores a observar son concretos: si los operadores de nodos de THORChain actúan sobre la lista del FBI en toda la red, si se agregan direcciones de Tron a ella y cuándo se reanuda el trading en las 10 cadenas suspendidas. El último caso vuelve a poner en el centro un desafío conocido: ¿cómo puede DeFi mantener abierta la liquidez sin comprometer el cumplimiento y la confianza de los usuarios?