THORChain está siendo señalado como una ruta clave para que los hackers muevan fondos robados

Conoce la cadena donde los hackers cobran; así es como los analistas están describiendo a THORChain. Nuevos datos han vuelto a vincular el protocolo, lo que ha traído el debate a la luz. En una publicación, el analista señaló que múltiples exploits de alto perfil han enrutado fondos a través de THORChain. En medio de todos los fondos que salían, el protocolo continuó generando comisiones. 

La lista de fondos explotados que han pasado por THORChain incluye al explotador de FTX ($124 millones), el hacker de Bybit ($1.200 millones+) y el explotador de Balancer ($120 millones). También incluye el reciente ataque a KelpDAO ($175 millones en tan solo 36 horas).

THORChain recauda millones en comisiones

Los datos muestran que THORChain generó aproximadamente $910,000 en comisiones solo del incidente de KelpDAO. Esto superó el total del mes anterior de $709,000. Mientras tanto, el protocolo ha mantenido una postura de neutralidad, incluso cuando cientos de millones en fondos ilícitos pasan por sus rieles.

Según datos de Arkham Intelligence, el atacante dividió los fondos robados en tres billeteras. Cada una contenía alrededor de 25,000 ETH (aprox. $57–59 millones cada una). Solo una de esas billeteras ha comenzado activamente a lavar dinero. Su saldo cayó de 25,000 ETH a alrededor de 3,800 ETH.

Una buena parte de esos fondos ya ha sido transferida a Bitcoin mediante THORChain. Los datos en cadena muestran que casi el 99% de los fondos en esa billetera se han movido. Esto se suma a un aumento en el uso del protocolo. El volumen de intercambio de tokens en THORChain supuestamente alcanzó $540 millones en 24 horas. Esto ayudó al protocolo a generar aproximadamente $660,000 en comisiones durante ese período.

Lookonchain informó que el hacker de KelpDAO había intercambiado los 75,701 ETH (con un valor aproximado de $175 millones) a través de THORChain. Mantle ha propuesto proporcionar 30,000 ETH (con un valor aproximado de $70 millones) a Aave como préstamo. Mientras que Lido anuncia una donación única de 2,500 stETH (con un valor aproximado de $5.8 millones).

El enfoque de los atacantes parece bastante directo. THORChain permite swaps Cross-chain sin intermediarios ni verificaciones de conocimiento del cliente (KYC). Esto permite que los activos robados se muevan rápidamente entre ecosistemas. Generalmente ocurre de Ethereum a Bitcoin. Es aquí donde el rastreo se vuelve más fragmentado debido al modelo UTXO. El precio de Ether ha caído casi un 3% en las últimas 24 horas. ETH se cotiza a $2,310 al momento de la publicación.

La actividad de lavado de dinero se aceleró tras la intervención del Consejo de Seguridad de Arbitrum. Este congeló 30,766 ETH (aprox. $71 millones) vinculados al exploit. Esta medida logró restringir el acceso a una parte de los fondos, lo que requería votos de gobernanza para cualquier recuperación de activos.

THORChain defiende su neutralidad

La congelación también puede haber influido en la estrategia del atacante. El explotador comenzó a mover fondos de manera más agresiva poco después. Esto pone de relieve una tensión continua en DeFi entre la intervención y la descentralización. Las acciones a nivel de protocolo pueden limitar el daño, pero también pueden empujar a los atacantes hacia rutas de lavado más rápidas y complejas.

Este patrón no es nuevo, ya que los atacantes a menudo permiten que las billeteras permanezcan inactivas durante meses antes de reactivarlas. El retraso en mover los fondos les permite superar los esfuerzos iniciales de rastreo por parte de los investigadores.

THORChain, en una publicación, declaró que fue modelado según Bitcoin. Esto le permite ser sin permisos y resistente a la censura. Mencionó que no hay una sola persona o entidad que controle el protocolo y que no hay una clave de administrador. Añadió que no hay un multisig 2 de 3 y que hay 95 nodos distribuidos globalmente que controlan la red.

El protocolo declaró que Bitcoin es neutral porque el código es neutral y los nodos lo hacen cumplir. De manera similar, THORChain es neutral porque el código es neutral y los nodos lo hacen cumplir.

El protocolo ha sido noticia debido a sus exploits a gran escala y vínculos con fondos. Esto se remonta al hackeo de Bybit en febrero de 2025. Los atacantes vinculados al Grupo Lazarus robaron aproximadamente $1.500 millones en activos. Esto incluye más de 400,000 ETH. Una parte importante de esos fondos fue lavada a través de THORChain. 

Se estima que más del 70% de los activos robados fluyeron a través del protocolo. Esto llevó a que los volúmenes diarios del protocolo superaran los $700 millones en ese momento. La masiva actividad de lavado generó entre $3 millones y $5.5 millones en comisiones por transacción para el protocolo. Los atacantes fueron identificados como el Grupo Lazarus de Corea del Norte por el FBI.

Las mentes más brillantes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.