El explorador de Balancer ha comenzado a mover fondos desde sus billeteras conocidas. El lavado se asemeja a las operaciones en torno al hackeo de KelpDAO, utilizando ThorChain para el intercambio de fondos.
El hacker de Balancer, que podría ser la misma entidad que el explorador de KelpDAO, ha comenzado a mover fondos.
Al igual que en el caso de KelpDAO, el hacker utilizó ThorChain para el intercambio descentralizado. Si bien los movimientos de monedas en ThorChain pueden rastrearse, no pueden censurarse, como sí lo han hecho otros puentes entre cadenas o servicios DeFi.
El hacker de Balancer intercambió ETH por BTC y envió parte del ETH a una dirección intermediaria.
El explorador de Balancer robó casi $120M en ETH, dejando los fondos inactivos durante cinco meses. El explorador movió 1.100 ETH en una hora y comenzó a convertir las monedas a BTC.
A este ritmo, el hacker podría tener un efecto limitado sobre el precio del ETH. ETH seguía cotizando justo por encima de $2.300, mientras que BTC cayó al rango de $77.700.
La misma técnica podría utilizarse para lavar fondos de los hackeos de Bybit y BTC Turk, que podrían estar controlados por el mismo grupo de hackers. La decisión de comprar BTC no tiene precedentes, ya que habitualmente los hackers almacenan sus fondos en ETH para mezclarlos o en stablecoins resistentes a la censura como DAI.
La actividad de ThorChain aumentó al nivel más alto del último año. La cadena no funciona como un mezclador, lo que hace que los fondos sean rastreables. Sin embargo, el intercambio a BTC supone una probabilidad mínima de que las billeteras sean incluidas en listas negras o los fondos congelados.
La actividad de ThorChain alcanzó el nivel más alto desde mayo de 2025, reflejando el intercambio de fondos de KelpDAO y la activación de billeteras antiguas de exploits anteriores. | Fuente: Dune Analytics.
ThorChain maneja alrededor de $20M en volúmenes de intercambio diarios, pero a partir del 24 de abril, los volúmenes se mantuvieron elevados en torno a $70M. La mayor parte del volumen se concentra en el DEX nativo de ThorChain, con casi ninguna actividad a través de los intercambios de ThorWallet y el DEX Ruji Trade.
La red no funciona como un mezclador y no disimula el origen de los fondos. Sin embargo, los pools de liquidez no pueden censurarse, ya que el equipo no tiene derecho a anular la confirmación de bloques. La red se apoya en 95 nodos activos, que son completamente sin permisos y no están sujetos a votaciones adicionales ni a ninguna herramienta para interceptar fondos.
John-Paul Thorbjornsen explicó que inicialmente ThorChain contaba con claves de administrador para proponer un nuevo estado de red, pero los nodos podían anular esa decisión. Dos equipos mantenían las claves de administrador, pero finalmente ThorChain decidió eliminar el mecanismo hace un año.
ThorChain se convirtió en el foco de atención de los traders cuando los hackeos recientes abrieron el debate sobre impedir que los hackers se salgan con la suya al robar fondos. Hasta ahora, solo Arbitrum y varios vaults de Aave han bloqueado fondos para evitar un mayor contagio. En la mayoría de los hackeos, los explotadores suelen conseguir mover y lavar los fondos.
Tras los hackeos recientes, ThorChain redobló su apuesta por la narrativa de privacidad. La cadena ha declarado anteriormente que siempre se negará a interceptar fondos, incluso en hackeos de alto perfil.
Recientemente, ThorChain anunció que añadiría el intercambio nativo de ZCash.
ZCash ofrece opciones adicionales de seguridad y privacidad, como el ocultamiento de transacciones. Con la incorporación de ZEC, ThorChain podría ofrecer otra forma de disimular fondos a través de intercambios en cadena.
Tras la noticia, ZEC repuntó desde un mínimo local de $316 hasta $342,32.
Si deseas un punto de entrada más tranquilo al cripto DeFi sin el habitual bombo mediático, comienza con este vídeo gratuito.


