THORChain suspendió las operaciones en diez blockchains el 31 de octubre después de que una reorganización de un bloque en Ethereum provocara que el protocolo de liquidez intercadena pagara 10 ETH que uno de sus vaults nunca recibió. El verificador automático de solvencia del protocolo detectó el faltante y detuvo los swaps de ETH, y los operadores de nodos suspendieron la firma de transacciones en aproximadamente dos minutos para evitar más salidas de fondos. El usuario involucrado ya devolvió los 10 ETH, y el vault volvió a ser solvente después de que se cubriera el faltante.

THORChain es un protocolo de liquidez intercadena descentralizado que permite a los usuarios intercambiar activos entre blockchains independientes a través de vaults asegurados por sus operadores de nodos. Una reorganización (reorg) de blockchain ocurre cuando los bloques agregados recientemente son reemplazados por una versión diferente de la cadena, lo que puede invalidar transacciones que parecían definitivas. Para los protocolos intercadena que acreditan depósitos observados en cadenas externas, las reorgs son una exposición inherente: incluso la reescritura de un solo bloque puede separar lo que el libro contable del protocolo registra de lo que sus vaults realmente poseen.

Cómo la reorganización de Ethereum provocó el pago excedente

THORChain describió la causa de la suspensión en una publicación en X compartida el 1 de noviembre. Según el equipo, la reorg "caused THORChain to pay out 10 ETH that a vault never received". La reorg tuvo lugar a las 11:34 UTC del 31 de octubre y duró solo un bloque. La publicación también detalló los pasos que siguió la red en respuesta.

On October 31, THORChain halted trading on several blockchains. An Ethereum block reorg caused THORChain to pay out 10 ETH that a vault never received. The automatic solvency checker caught the shortfall and halted ETH swaps. Within approximately two minutes, node operators…

— THORChain (@THORChain) November 1, 2026

El problema comenzó con un depósito de 10 ETH destinado a uno de los vaults del protocolo. La transacción quedó en el bloque que la reorg descartó, por lo que nunca llegó a la cadena canónica de Ethereum. Sin embargo, THORChain ya había observado el depósito y lo había acreditado, lo que significa que el protocolo trató los fondos como recibidos. Ese desfase de tiempos creó una discrepancia entre el libro contable del protocolo y el contenido real del vault.

El swap asociado a ese depósito no cumplió su límite de precio, por lo que el protocolo emitió un reembolso. Como THORChain consideró el depósito como recibido, el vault pagó 10 ETH que nunca había obtenido, mientras que el depósito genuino del remitente también fue reembolsado.

Cada nodo de THORChain detectó la reorg. Sin embargo, la reverificación destinada a eliminar el depósito acreditado no pudo obtener una respuesta clara a tiempo, y el sistema finalizó el depósito de todos modos. Como resultado, el vault registró un faltante de 10 ETH.

Suspensiones de emergencia y estado actual de las cadenas

La respuesta se desarrolló a través de los mecanismos de seguridad en capas del protocolo. El verificador de solvencia detectó el faltante y detuvo automáticamente los swaps de ETH. En aproximadamente dos minutos, los operadores de nodos detuvieron la firma de transacciones de ETH, lo que significó que no pudiera salir más ETH de los vaults. Tres votos de nodos detuvieron luego todos los pagos salientes de ETH, y tres votos adicionales detuvieron todas las cadenas como precaución, dando tiempo a los desarrolladores principales para investigar.

THORChain también explicó cómo funciona su mecanismo de suspensión de emergencia. Tres votos de nodos pueden activar una suspensión para proteger la solvencia de la red, cuatro votos en contra pueden revertirla y cinco votos pueden revertir esa reversión. Según el equipo, "halting a chain does not give those nodes control of the assets". Estos umbrales significan que ningún operador de nodo puede suspender o restaurar las operaciones de manera unilateral.

El faltante inmediato ya ha sido resuelto: el usuario involucrado devolvió los 10 ETH, y el vault volvió a ser solvente después de que se cubriera el faltante.

Una preocupación adicional persiste ahora que el incidente es público. Durante una reorg en una cadena externa, un actor malicioso podría enviar una transacción con el mismo nonce, y los vaults pagarían fondos a ese actor. Los desarrolladores principales han estado trabajando en las correcciones necesarias.

Las operaciones permanecen activas en AVAX, BASE, RUNE (el activo nativo de THORChain) y XRPL. Las cadenas suspendidas son ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON y ZEC. Los nodos reactivarán cada cadena cuando consideren que es seguro, y THORChain mantendrá las operaciones deshabilitadas en estas redes hasta que las correcciones estén completas, lo que convierte la restauración cadena por cadena en el indicador práctico de cuándo la red considera finalizadas esas correcciones.