Un exploit multichain en THORChain podría superar los 10 millones de dólares y la red detiene el trading
El investigador onchain ZachXBT advirtió este lunes de que THORChain podría haber sufrido un exploit multichain que afectaría a Bitcoin, Ethereum, BSC y Base, y señaló que las primeras estimaciones de pérdidas podrían quedarse cortas. Los informes iniciales situaban el robo en torno a 7,4 millones de dólares, pero ZachXBT aseguró que su recuento actualizado en cadena eleva la cifra a, al menos, 10 millones.
El analista también cuestionó una alerta de un tercero que se difundió sin verificación independiente. En un tuit afirmó: "Can tell because they did not check the numbers themselves / chains listed." Aun así, subrayó que el cálculo sigue siendo aproximado y que necesita confirmación completa a medida que continúe el seguimiento onchain.
Tras conocerse el incidente, THORChain suspendió el trading y activó una parada de emergencia global en la red, según avisos de la comunidad. La documentación de seguridad del proyecto indica que el ajuste HaltTrading detiene el trading y las observaciones en las cadenas conectadas, aunque permite que la blockchain de THORChain y las transacciones nativas de RUNE continúen. El proyecto describe este interruptor como un control de emergencia, operado por los operadores de nodos, para limitar la actividad mientras los equipos evalúan las rutas afectadas y las posibles pérdidas.
El mercado reaccionó con rapidez: RUNE cayó cerca de un 15% en cuestión de minutos tras las afirmaciones sobre el exploit, bajando desde por encima de 0,58 dólares hasta cerca de 0,50. Según datos de mercado de Crypto.news, en el momento de publicación RUNE cotizaba a 0,58 dólares, con un volumen en 24 horas de 32,46 millones de dólares y una capitalización cercana a 204,88 millones, si bien los precios seguían ajustándose y el token acumula un descenso de más del 70% interanual.
El episodio se suma al creciente escrutinio sobre los protocolos crosschain. En abril, Crypto.news informó de que fondos del exploit de Kelp DAO, de unos 290 millones de dólares, se canalizaron a través de THORChain y Umbra, mientras los atacantes movían aproximadamente 175 millones de dólares en ETH a nuevas carteras. Este tipo de movimientos entre cadenas puede complicar la recuperación al dispersar los activos robados.
ZachXBT también ha sido una voz destacada en otros debates sobre exploits de alto perfil. Crypto.news recogió previamente sus críticas a la gestión de Circle de fondos vinculados al hack de Drift Protocol, valorado en 285 millones de dólares. La última alerta sobre THORChain vuelve a poner de relieve la tensión entre la rapidez de respuesta y la complejidad técnica de rastrear y contener ataques multichain. Los equipos y los investigadores onchain siguen monitorizando los flujos y ajustando las estimaciones de pérdidas.
