Falla en THORChain retrasó el lavado de las criptomonedas robadas a Binance

Tras perpetrar un ataque millonario, los delincuentes informáticos suelen recurrir a diversas estrategias para mover los fondos robados y tratar de borrar su rastro. THORChain, un protocolo diseñado para intercambiar criptomonedas entre distintas redes sin intermediarios, es una de las herramientas que —en ocasiones— es utilizada para este fin. Sin embargo, un imprevisto técnico el 31 de octubre paralizó este mecanismo, bloqueando de forma fortuita el intento de lavar parte del botín en bitcoin ($BTC) y criptomonedas extraído recientemente de Binance.

Según informó la firma de análisis de cadenas de bloques Chainalysis a través de X, el cese de operaciones impidió que cualquier usuario pudiera realizar transacciones. Esta medida involuntaria afectó directamente a los atacantes, identificados por la empresa como lavadores de dinero de la República Popular Democrática de Corea, quienes perdieron temporalmente la capacidad de movilizar el botín a través de la mayoría de los puentes de THORChain.

El origen de la paralización fue una reorganización de un bloque (reorg) en la red principal de Ethereum ocurrida a las 11:34 UTC de ese mismo día. El equipo de THORChain detalló que un depósito de 10 $ETH quedó en un bloque descartado y nunca se registró en la cadena canónica. Sin embargo, el protocolo ya había observado y acreditado dicha operación de forma previa.

Al no alcanzar el límite de precio establecido, el intercambio fue cancelado. Como consecuencia de la reorganización, la bóveda de THORChain emitió un reembolso por 10 $ETH que en realidad nunca había recibido de forma definitiva, a lo que se sumó la posterior devolución del depósito original al remitente. La organización desarrolladora confirmó más tarde que el usuario involucrado devolvió los 10 $ETH para restaurar la solvencia de la bóveda.

Ante la discrepancia de fondos, el verificador de solvencia del protocolo detuvo automáticamente los intercambios con la criptomoneda de Ethereum. En un lapso de aproximadamente dos minutos, los operadores de los nodos votaron para detener la firma de transacciones, evitando la salida de más capital. El sistema de seguridad de THORChain establece que tres votos de nodos pueden desencadenar una detención de emergencia, acción que puede ser revertida por cuatro votos en contra para equilibrar la intervención rápida y la descentralización.

Como precaución adicional, los operadores de THORChain paralizaron todas las cadenas, lo que inhabilitó las operaciones con redes como Bitcoin ($BTC), Ethereum ($ETH), BNB Smart Chain (BSC), Solana (SOL), Tron (TRON) y Dogecoin (DOGE). Solo se mantuvieron operativas Avalanche (AVAX), Base, RUNE y XRP Ledger. La organización aclaró que pausar una cadena no otorga a los nodos el control de los activos.

El cierre temporal de operaciones en THORChain se entrelaza temporalmente con las secuelas del ataque informático a Binance ocurrido el 29 de octubre, el cual dejó pérdidas estimadas en 6.300 millones de dólares. Tal como reportó CriptoNoticias, el exchange reanudó los retiros tras reponer el 95% de los activos afectados utilizando recursos propios. En sus primeras horas de reapertura, la plataforma procesó salidas netas por más de 3.640 millones de dólares en bitcoin, ether y stablecoins.

Mientras tanto, THORChain permanecerá inactivo para las redes afectadas mientras los desarrolladores trabajan en las correcciones necesarias para evitar que actores maliciosos repliquen la falla y drenen las bóvedas ante futuras reorganizaciones de bloques. La reactivación de las operaciones dependerá exclusivamente de las votaciones de los operadores, quienes irán habilitando las cadenas de manera progresiva a medida que comprueben que la infraestructura es segura.