¿Se está convirtiendo THORChain en un centro para hackers de criptomonedas?
¿Se está convirtiendo THORChain en un centro para hackers de criptomonedas?
- THORChain está siendo señalada como una ruta clave para que los hackers muevan fondos robados.
- Las principales vulnerabilidades (FTX, Bybit, KelpDAO) canalizaron activos a través de ella, generando millones en comisiones.
- THORChain se autodenomina «neutral», pero los críticos afirman que se está convirtiendo en la capa preferida para retirar fondos tras exploits.
Conoce la cadena donde los hackers retiran fondos; así es como los analistas resumen THORChain. Nuevos datos nuevamente han sacado el protocolo a la luz del debate. En una publicación, el analista señaló que múltiples exploits de alto perfil han enrutado fondos a través de THORChain. En medio de todos los fondos que salen, el protocolo continuó generando tarifas.
La lista de fondos explotados que salen de THORChain incluye al explotador de FTX ($124 millones), al hacker de Bybit ($1.200 millones+), y al explotador de Balancer ($120 millones). También incluye el nombre del reciente ataque a KelpDAO ($175 millones en solo 36 horas).
THORChain se lleva millones en tarifas
Los datos muestran que THORChain reportedly generó alrededor de $910.000 en tarifas solo por el incidente de KelpDAO. Esto superó el total del mes anterior de $709.000. Mientras tanto, el protocolo ha mantenido una postura de neutralidad, incluso mientras cientos de millones en fondos ilícitos pasan por sus vías.
Según datos de Arkham Intelligence, el atacante dividió los fondos robados en tres billeteras. Estaban holding alrededor de 25.000 ETH (aproximadamente $57–59 millones cada una). Solo una de esas billeteras ha comenzado activamente a lavar dinero. Su saldo bajó de 25.000 ETH a alrededor de 3.800 ETH.
Una buena parte de esos fondos ya ha sido puenteada a Bitcoin usando THORChain. En la cadena datos muestra que casi el 99% de los fondos en esa billetera se han movido. Esto se suma a un aumento en el uso del protocolo. El volumen de swaps en THORChain reportedly alcanzó los $540 millones en 24 horas. Ayudó al protocolo a generar alrededor de $660.000 en tarifas durante ese período.
Lookonchain informó que el hacker de KelpDAO había intercambiado todos los 75.701 ETH (aproximadamente valorados en $175 millones) a través de THORChain. Mantle ha propuesto proporcionar 30.000 ETH (aproximadamente valorados en $70 millones) a Aave como un préstamo. Mientras que Lido anuncia una donación única de 2.500 stETH (aproximadamente valorados en $5,8 millones)
El enfoque de los atacantes parece bastante sencillo. THORChain permite swaps entre cadenas sin intermediarios o verificaciones de conocimiento del cliente (KYC). Esto permite que los activos robados se muevan rápidamente entre ecosistemas. A menudo ocurre de Ethereum a Bitcoin. Aquí es donde el rastreo se vuelve más fragmentado debido al modelo UTXO. El precio de Ether ha caído casi un 3% en las últimas 24 horas. ETH se negocia a $2.310 en el momento de la redacción.
La actividad de lavado se aceleró después de la intervención del Consejo de Seguridad de Arbitrum. Congeló 30.766 ETH (aproximadamente $71 millones) vinculados al exploit. Esta medida logró restringir el acceso a una parte de los fondos, lo que requirió votos de gobernanza para cualquier recuperación.
THORChain defiende la neutralidad
La congelación también puede haber empujado la estrategia del atacante. El explotador comenzó a mover fondos más agresivamente poco después. Esto destaca una tensión continua en DeFi entre la intervención y la descentralización. Las acciones a nivel de protocolo pueden limitar el daño, pero también pueden empujar a los atacantes hacia rutas de lavado más rápidas y complejas.
Este patrón no es nuevo, ya que los atacantes a menudo permiten que las billeteras permanezcan inactivas durante meses antes de reactivarlas. El retraso en el movimiento de fondos permite que sobreviva a los esfuerzos iniciales de seguimiento de los investigadores.
THORChain, en una publicación, declaró que fue modelado después de Bitcoin. Esto le permite ser permisivo y resistente a la censura. Mencionó que no hay una sola persona o entidad que controle el protocolo, y no hay una clave de administrador. Añadió que no hay una multisignatura 2-de-3 y que hay 95 nodos distribuidos globalmente que controlan la red.
THORChain fue modelado después de Bitcoin, para ser permisivo y resistente a la censura.
No hay una sola persona o entidad que controle el protocolo. No hay una clave de administrador. No hay una multisignatura 2-de-3. Actualmente, hay 95 nodos distribuidos globalmente que controlan la red. Para el… pic.twitter.com/Za2Obrh9dO
— THORChain (@THORChain) April 21, 2026
El protocolo declaró que Bitcoin es neutral porque el código es neutral, y los nodos lo hacen cumplir. De manera similar, THORChain es neutral porque el código es neutral, y los nodos lo hacen cumplir.
El protocolo ha estado en las noticias debido a sus exploits a gran escala y vínculos con fondos. Esto se remonta al hackeo de Bybit de febrero de 2025. Los atacantes vinculados al Grupo Lazarus robaron aproximadamente $1.500 millones en activos. Esto incluye más de 400.000 ETH. Una gran parte de esos fondos fue lavada a través de THORChain.
Se estima que más del 70% de los activos robados fluyeron a través del protocolo. Esto llevó los volúmenes diarios del protocolo a superar los $700 millones en ese momento. La masiva actividad de lavado generó entre $3 millones y $5,5 millones en tarifas de transacción para el protocolo. Los atacantes fueron identificados como el Grupo Lazarus de Corea del Norte por el FBI.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Ashish Kumar
Ashish Kumar es periodista especializado en criptomonedas y finanzas con ocho años de experiencia en redacciones. Cubre lo que ocurre en los mercados de criptomonedas, la regulación, DeFi y los ecosistemas de exchanges. Ha trabajado en Coingape, Todayq y Newsroompost. Ashish posee un PGDP en Periodismo Inglés del IIMC. También ha entrevistado a figuras del sector como Arthur Hayes, Yat Siu, Austin Federa y más.
