El token RUNE de THORChain subió más de 13% el viernes después de que Binance confirmara un hackeo de $6.3 mil millones.

RUNE cotizaba a $0.67 al momento de escribir esta nota, por encima de un mínimo local de $0.59 alcanzado a las 12:20 a.m. UTC, según datos de TradingView.

Más temprano ese día, el investigador onchain ZachXBT informó en X que los fondos robados de Binance y del hackeo de Bitget de septiembre habían pasado por THORChain antes de ser combinados en la misma dirección de Ethereum.

ZachXBT señaló que el ataque a Bitget ha sido atribuido a TraderTraitor, un grupo de hackers vinculado a Corea del Norte. TraderTraitor fue nombrado públicamente por primera vez en un aviso de enero de 2022 del Tesoro de EE. UU., el FBI y CISA, que atribuyó una serie de campañas de phishing contra empresas de criptomonedas a actores patrocinados por el Estado norcoreano; el Tesoro de EE. UU. luego vinculó al grupo con el robo de $100 millones en el Harmony Horizon Bridge en junio de 2022. Las firmas de análisis blockchain TRM Labs y Chainalysis también vincularon el hackeo de Binance al mismo grupo.

THORChain permite a los usuarios intercambiar activos entre diferentes blockchains, con pools de liquidez emparejados con su token nativo RUNE. Los hackers norcoreanos usaron previamente el protocolo para lavar los fondos del hackeo a Bybit de $1.4 mil millones en febrero de 2025, y también fue usado para mover fondos robados en el hackeo a Bitget de $388 millones.

Tras ese exploit, la CEO de Bitget, Gracy Chen, pidió públicamente a THORChain que bloqueara las direcciones del atacante, diciendo: "La descentralización es un principio de diseño, no un escudo para facilitar fondos robados conocidos".

THORChain rechazó la solicitud, afirmando que no tiene mecanismo para bloquear intercambios individuales. Señaló que los operadores de nodos pueden pausar el trading de una blockchain completa o de toda la red para atender riesgos de seguridad.

El hackeo a Bybit también dividió a los colaboradores de THORChain. El desarrollador principal Pluto anunció su salida después de que se revirtiera una pausa en el trading de Ether, mientras que el validador TCB amenazó con irse a menos que el protocolo dejara de procesar fondos vinculados a Corea del Norte. La revelación sobre Binance añade un nuevo dato a ese debate sin resolver, en el que THORChain ha dicho que sus únicas herramientas son pausas que afectan blockchains completas, no direcciones individuales.

Relacionado: THORChain genera $5M en comisiones y $5.4B en volumen desde el hackeo a Bybit