THORChain detuvo los swaps en múltiples blockchains el sábado después de que una reorganización de bloques en Ethereum expusiera un bug de reembolsos — una interrupción que puede haber retrasado inadvertidamente el movimiento de los fondos robados de Binance, según la firma de análisis de blockchain Chainalysis.

THORChain es un protocolo descentralizado entre cadenas que permite a los usuarios intercambiar criptomonedas directamente entre redes como Bitcoin y Ethereum, con los fondos retenidos a mitad del swap en bóvedas controladas por sus operadores de nodos.

Según THORChain, el incidente comenzó a las 11:34 UTC del sábado, cuando una reorganización de un bloque en Ethereum eliminó un depósito de 10 ETH que el protocolo ya había acreditado. Como el swap no cumplió su límite de precio, THORChain emitió un reembolso contra fondos que su bóveda nunca había recibido. El depósito real del remitente también fue reembolsado, produciendo un pago adicional de 10 ETH y activando una pausa automática.

Una reorganización de bloques de Ethereum, o reorg, ocurre cuando la red reemplaza un bloque reciente por uno competidor. La falla recién descubierta permite a THORChain reembolsar un pago que Ethereum ya no reconoce como ocurrido — una discrepancia que un actor malicioso podría explotar. Un nonce, por su parte, es el número secuencial que Ethereum adjunta a cada transacción enviada desde una cuenta, garantizando que solo pueda procesarse una vez.

"Ahora que esto es conocimiento público, cada vez que haya una reorganización de bloques en una cadena externa, un actor malicioso podría realizar una nueva transacción con el mismo nonce y recibiría fondos de las bóvedas de THORChain", dijo el equipo del protocolo en una publicación en X.

Los operadores de nodos de THORChain pausaron los swaps que involucraban activos en 10 redes, incluyendo Bitcoin, Ethereum, Solana y Tron, mientras las operaciones continuaban en Avalanche, Base y XRP, según la página de estado de la red del protocolo. "Los nodos decidirán reactivar las cadenas a medida que se consideren seguras", dijo THORChain, sin ofrecer un plazo para las reactivaciones.

La pausa de emergencia retrasa los movimientos de fondos de los hackers de Binance

La detención de operaciones también interrumpió los intentos de hackers norcoreanos de lavar fondos robados en el hackeo de 6.300 millones de dólares a Binance de la semana pasada, según Chainalysis.

"THORChain acaba de retrasar inadvertidamente el lavado de una cantidad significativa de fondos robados de Binance", dijo Chainalysis el domingo, explicando que la pausa de emergencia está "impidiendo que todos los usuarios, incluidos los lavadores de dinero de la DPRK, utilicen swaps entre cadenas".

"Hasta que el servicio vuelva a estar en línea, ni los hackers ni nadie más puede hacer swaps a través de la mayoría de los puentes de THORChain", agregó Chainalysis.

La interrupción se produjo mientras las autoridades de EE. UU. presionaban a los proveedores de infraestructura cripto para restringir el movimiento de fondos robados. El sábado, el FBI urgió a los operadores de nodos de THORChain, servicios DeFi y otros proveedores de activos virtuales a bloquear transacciones asociadas con direcciones utilizadas por el grupo TraderTraitor — un colectivo de hackers vinculado a Corea del Norte — para lavar las ganancias del hackeo a Binance.

El token RUNE de THORChain subió un 13% después del hackeo récord de 6.300 millones de dólares a Binance, como Cointelegraph informó anteriormente.

Los hackers norcoreanos han utilizado THORChain para intercambiar criptomonedas sin permisos tras ataques anteriores. A pesar del escrutinio sobre los fondos robados que se mueven a través del protocolo, THORChain ha seguido defendiendo su papel como infraestructura neutral y sin permisos. En su informe del tercer trimestre, el proyecto dijo que mantuvo esa posición a pesar de la presión para bloquear transacciones vinculadas a fondos hackeados.

El fundador de THORChain, John-Paul Thorbjornsen, defendió por separado el compromiso del protocolo con las transacciones sin permisos, advirtiendo contra cerrarlo en respuesta a la presión por fondos ilícitos.

"En mi opinión, si los THORNodes decidieran sacar el protocolo fuera de línea la próxima semana, entonces el experimento terminó", dijo en una publicación en X. "El último bastión de liquidación libre y neutral habrá terminado. Simplemente no habrá otro lugar y el protocolo habría fallado".