THORChain alcanza un hito no deseado de volumen de $3 mil millones mientras los hackers de Bybit reactivan la actividad en la red en dificultades
- THORChain experimentó un asombroso volumen de operaciones de 2.910 millones de dólares debido al lavado de fondos por parte de los autores del ataque a Bybit.
- La actividad no deseada generó aproximadamente 3 millones de dólares en ingresos por comisiones para THORChain en un breve periodo de cinco días.
- Aunque el desarrollador principal de THORChain reconoció el problema y está colaborando con socios para implementar servicios de filtrado que prevengan futuros incidentes, poco pudo hacer para frustrar los esfuerzos de los hackers por retirar los fondos.
THORChain, un protocolo de intercambio entre cadenas, experimentó un gran aumento en su actividad mientras la parte detrás del robo de Bybit intentaba lavar fondos robados a través de la plataforma.
El robo de Bybit ahora se etiqueta como el mayor robo de criptomonedas que el mundo haya visto jamás, ocurrió el 21 de febrero de 2025 y vio a la exchange perder aproximadamente $1,46 millones en ETH y una pequeña cantidad de otros tokens.
Según el FBI y otros investigadores on-chain, el Grupo Lazarus norcoreano estuvo detrás del hackeo, por lo que el consenso es que el mismo grupo intentó limpiar los fondos robados a través de THORChain.
Los hackers probablemente optaron por THORChain debido a su naturaleza descentralizada, lo que les ayudó a lavar sus fondos robados mientras protegían sus identidades.
Su actividad ha vuelto a poner el protocolo en el ojo público. Sin embargo, THORChain no necesita esa atención negativa ya que lucha por mantenerse a flote. Incluso tuvo que pausar las operaciones de préstamo a principios de este año en un intento proactivo de prevenir una salida masiva.
El volumen de THORChain antes y después de los hackers
El analista on-chain Yu Jin afirma que los hackers convirtieron el Ethereum (ETH) robado en Bitcoin (BTC) a través de THORChain, lo que resultó en que el volumen de negociación de la red alcanzara los $2.910 millones y generara $3 millones en tarifas para el protocolo.
Antes de que los hackers norcoreanos usaran la plataforma para limpiar su dinero sucio, el volumen de transacciones diarias promedio de THORChain era de unos $80 millones. Sin embargo, cuando comenzó el lavado de dinero el 22 de febrero, esa cifra comenzó a subir rápidamente, superando un promedio de $580 millones por día y totalizando $2.910 millones en solo cinco días.
Solo el 26 de febrero, los datos del explorador de THORChain revelaron que THORChain procesó realizó $859,61 millones en intercambios, su volumen diario más alto jamás registrado, y añadió $210 millones más el 27 de febrero, llevando el total a más de $1.000 millones en 48 horas.
Si había alguna duda de que el robo tuviera algo que ver con el Grupo Lazarus, la decisión de intercambiar los fondos de Bybit por Bitcoin se ajusta a la modus operandi del grupo vinculado a Corea del Norte.
THORChain no aprecia la atención
Desarrollador principal de THORChain e ingeniero de Nine Realms que usa el seudónimo "Pluto" reconoció a través de una publicación en X (anteriormente Twitter) de que los fondos ilícitos habían pasado efectivamente por el protocolo.
"Cuando primero comenzamos a ver flujos ilícitos en THORChain, nuestro equipo cerró la brecha para las billeteras y socios de integración, ayudándoles a integrar servicios de screening como @elliptic", comenzó Pluto en su publicación.
Añadió que el equipo está trabajando activamente con socios de billeteras e integración para implementar servicios de screening para abordar este problema.
"Todos necesitan trabajar juntos para hacer un mejor esfuerzo por detener estos flujos en la medida de nuestras posibilidades sin comprometer la integridad de L1", también dijo Pluto escribió. "Es nuestro trabajo como operadores de L1 asegurar que las capas 2 y 3 (agregadores y frontends) se conformen con las mejores prácticas de la industria."
Según Pluto, si no proporcionan dicha guía, los gobiernos intentarán cerrar L1s, lo que privaría al mundo de "infraestructura de utilidad pública valiosa".
¿Jugó THORChain un papel en detener a los hackers?
El robo de Bybit ahora se considera una prueba de estrés en el ecosistema mientras avanza hacia la adopción masiva. En el pasado, la noticia de tal evento habría desencadenado un pánico masivo por parte de los inversores y proveedores de servicios, pero la industria tomó un camino diferente esta vez.
El CEO de Bybit, Ben Zhou, adoptó un enfoque transparente, revelando lo que sucedió y asegurando a sus usuarios que los fondos estaban seguros a pesar de la congestión de retiros. En las aftermath del robo, Bybit también fue testigo de una muestra de solidaridad de otros exchanges, incluido Binance, que le prestó dinero para mantener sus retiros en marcha.
Muchos otros exchanges y entidades de criptomonedas han intervenido para ayudar a recuperar y congelar los fondos robados desde entonces. Bybit también reconoció el esfuerzo de THORChain en un post. La publicación en X señaló que THORChain bloqueó las direcciones vinculadas a los hackers, pero no hay evidencia clara de que el protocolo detuviera a los hackers de lavar fondos.
Una cosa que es cierta es que la naturaleza permisiva y descentralizada de THORChain fue fundamental para la decisión de los hackers de usarlo para lavar fondos, aunque su transparencia ayudó a los esfuerzos de rastreo.
Entonces, ¿pudieron los hackers sacar los fondos robados de THORChain? La respuesta es sí, pero no se salieron con la suya sin complicaciones. Fueron capaces de limpiar cantidades significativas de los activos robados: al menos $250 millones (100.000 ETH) en días, con algunas estimaciones que sugieren que hasta el 20% del monto total (aproximadamente $292 millones) fue procesado para el 25 de febrero.
Para sacarlo, intercambiaron ETH por BTC, DAI y otros activos; luego dividieron los fondos entre múltiples billeteras para evitar ser detectados. Fue inteligente, pero sus movimientos no estaban ocultos. Gracias a la transparencia de la blockchain, firmas como Chainalysis y Elliptic pudieron rastrear los movimientos de los fondos, lo que llevó a que algunos fueran congelados.
Hasta ahora, Chainalysis ha reportado $40 millones confiscados, y $42,85 millones fueron congelados mediante esfuerzos coordinados. A pesar de todos los congelamientos y recuperaciones, los informes afirman que los hackers aún mantienen una cantidad sustancial de ETH que supera con creces las tenencias de figuras prominentes como el desarrollador de la cadena, Vitalik Buterin.
La situación sigue siendo precaria, con los hackers compitiendo para sacar sus fondos robados fuera de la cadena. Bybit, apoyado por las autoridades, continúa intensificando los esfuerzos para recuperar sus fondos o dar con los hackers.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
