THORChain suspendió todas las operaciones el viernes tras investigadores de seguridad en cadena descubrieron un posible ataque intercadena. Según los rastreos públicos, las pérdidas relacionadas podrían superar los 10 millones de dólares, involucrando Bitcoin y múltiples redes EVM. Como resultado del anuncio, RUNE cayó más del 10% ese día.
Los investigadores rastrean dos direcciones principales
El investigador blockchain ZachXBT y la empresa de seguridad PeckShield indicaron que los fondos supuestamente robados se dirigieron principalmente a dos direcciones: una en la red de Bitcoin y otra en cadenas compatibles con EVM, que incluyen Ethereum, BNB Smart Chain y Base.
THORChain luego activó medidas de defensa y suspendió las funciones de comercio del protocolo. El equipo del proyecto no ha revelado aún la causa de la vulnerabilidad ni ha confirmado el monto de las pérdidas indicado por los investigadores al momento de la redacción.
- Escalada de pérdidas sospechadas: más de 10 millones de dólares
- Se ha revelado la pérdida de bitcoins: 36.75 BTC, aproximadamente 3 millones de dólares
- Otros activos bajo gestión: aproximadamente 7 millones de dólares, distribuidos en múltiples redes EVM
Cuando ocurrió el ataque, las operaciones del protocolo estaban activas.
Antes de este incidente, THORChain aún se encontraba en un alto nivel de actividad. Los informes indican que el volumen de operaciones diarias del protocolo alcanzó temporalmente 394 millones de dólares estadounidenses. Previo a esto, los hackers también habían utilizado el protocolo para transferir fondos robados durante el evento de KelpDAO entre Ethereum y Bitcoin.
THORChain ha estado involucrada en múltiples eventos de riesgo en los últimos años. En enero de 2025, el protocolo suspendió temporalmente las operaciones de préstamos de ThorFi debido a acusaciones de insolvencia y lanzó una reestructuración de 90 días para abordar obligaciones incumplidas por aproximadamente 200 millones de dólares.
Los eventos históricos vuelven a generar atención
En septiembre de 2025, THORSwap lanzó un programa de recompensas por un ataque. En ese momento, se robaron aproximadamente 1,2 millones de dólares del monedero personal de John-Paul Thorbjornsen, fundador de THORChain. ZachXBT posteriormente atribuyó el incidente a hackers norcoreanos.
Los protocolos de puente cruzado, debido a su complejidad estructural, han sido históricamente una zona de alto riesgo de ataques. CertiK indicó previamente que en 2025, los hackers norcoreanos robaron aproximadamente 2.100 millones de dólares en activos criptográficos, lo que representa el 60% de las pérdidas totales por robo criptográfico ese año. A principios de este mes, la plataforma DeFi TrustedVolumes también sufrió una pérdida de aproximadamente 6,7 millones de dólares.