Chainalysis: Una interrupción en THORChain ralentizó el lavado de fondos robados de Binance
Los analistas de Chainalysis señalaron que la interrupción en los intercambios del protocolo descentralizado THORChain causó un retraso en el lavado de una cantidad significativa de fondos robados de Binance, que asciende a 6300 millones de dólares. El protocolo detuvo las operaciones en diez blockchains debido a un error al reorganizar un bloque de Ethereum.
THORChain simplemente retrasó de manera no intencional el lavado de una cantidad considerable de fondos robados de Binance. La razón? Un reorganización de bloques en la red Ethereum. Esto ocurrió esta mañana y provocó que THORChain realizara un reembolso doble a alguien que había depositado 10 ETH. Como resultado, se activó un “paro de emergencia” en THORChain, lo que impidió que todos los usuarios, incluidos aquellos que se dedican al lavado de dinero, realizaran intercambios entre diferentes blockchains. Hasta que el servicio vuelva a estar operativo, ni los hackers ni nadie más podrá realizar transacciones a través de los canales de intercambio de THORChain.
— Chainalysis (@chainalysis), 31 de octubre de 2026
Los hackers de Binance retiraban los fondos a través de THORChain
El 31 de octubre, la Oficina Federal de Investigación de los EE. UU. (FBI) relacionó el ataque a Binance con el grupo norcoreano TraderTraitor. La autoridad publicó cientos de direcciones de los delincuentes y pidió a los operadores de nodos de THORChain, a los protocolos DeFi y a otros servicios criptográficos que restringieran las operaciones con ellos.
THORChain прекратил все транзакции в тот же день, но не в ответ на призыв ФБР.
В компании Chainalysis отметили, что прекращение работы системы затронуло всех пользователей этого протокола, включая северокорейских хакеров, которые переводили украденные активы между различными блокчейнами. Компания не уточнила, сколько средств удалось изъять. У злоумышленников также оставались другие способы вывода денег.
По данным исследователя под псевдонимом SomaXBT, за два дня после взлома преступники вывели из сети Tron около 242 миллионов долларов.
С момента взлома прошло уже два дня, и за это время злоумышленники успели отмыть около 242 миллионов долларов только через сеть Tron (из общей суммы в 3,5 миллиарда долларов, которой они все еще владели после замораживания активов). Вот полный анализ процесса отмывания денег: 🧵 https://t.co/QvawpJ7re5
— SomaXBT (@somaxbt), 1 ноября 2026 г.
Примерно 44 миллиона долларов из этой суммы были переведены через сеть THORChain, 48 миллионов — через Relay, и 32,1 миллиона — через Chainflip.
Ошибка при возврате криптовалюты типа ETH привела к прекращению всех транзакций в 10 сетях.
31 октября в сети Ethereum произошла реорганизация: один из уже добавленных блоков был заменен на другой, в результате чего операции, произведенные в этом блоке, перестали считаться подтвержденными.
Среди затронутых операций оказался депозит в размере 10 единиц ETH на платформе THORChain. Протокол THORChain успел учесть этот депозит в своих записях, однако в окончательной цепочке блоков сети Ethereum эта транзакция уже отсутствовала.
Транзакция, связанная с этим депозитом, не соответствовала установленному пользователем лимиту цены, поэтому система THORChain выполнила возврат средств.En resumen, el protocolo de pagos efectuó el pago de 10 ETH, que nunca llegaron a su destino; además, los fondos iniciales del usuario permanecieron en su poder después de la reorganización del sistema.
El sistema de verificación automática de solvencia detectó la falta de fondos y detuvo los intercambios de ETH por sí mismo.
Aproximadamente dos minutos después, los operadores de los nodos dejaron de firmar las transacciones que se enviaban a esta red para evitar que los fondos siguieran saliendo de los depósitos seguros. Por precaución, también detuvieron el funcionamiento de los demás bloques de cadena.
En THORChain se informó que el usuario devolvió voluntariamente los 10 ETH adicionales, lo que permitió restablecer su saldo.
El 31 de octubre, THORChain detuvo las operaciones comerciales en varios bloques de cadena. Una reorganización del bloque de Ethereum provocó que THORChain pagara 10 ETH que nunca llegaron a los depósitos seguros. El sistema de verificación automática de solvencia detectó la discrepancia y detuvo los intercambios de ETH. En unos dos minutos, los operadores de los nodos dejaron de firmar las transacciones, impidiendo que más fondos salieran de los depósitos seguros. Por precaución, también detuvieron el funcionamiento de los demás bloques de cadena para que los desarrolladores pudieran investigar el problema. Los 10 ETH fueron devueltos por el usuario, lo que permitió restablecer el equilibrio financiero de los depósitos seguros. Desglose de los acontecimientos y próximos pasos: El 31 de octubre a las 11:34 UTC, se produjo una reorganización del bloque de Ethereum. Un depósito de 10 ETH quedó en el bloque eliminado y nunca llegó al chain oficial. THORChain ya había registrado este depósito y lo había acreditado al usuario. El intercambio falló en el cumplimiento de los límites de precio, por lo que los fondos fueron reembolsados; tanto los 10 ETH como el depósito original del usuario fueron devueltos. Todos los nodos detectaron la reorganización del bloque. Sin embargo, la verificación adicional necesaria para anular el depósito no pudo completarse a tiempo, por lo que la transacción se consideró definitiva.**Программа проверки платежеспособности автоматически прекратила обмен токенами ETH; затем голосование трех узлов остановило все выходные платежи токенами ETH.** В качестве меры предосторожности все блокчейны также были остановлены. Теперь, когда об этом известно всем, при каждой реорганизации блока во внешних блокчейнах злоумышленники могут совершить новую транзакцию с использованием того же «nonce» и получить выплаты из хранилищ THORChain. **Примечание:** Голосование трех узлов может вызвать чрезвычайную остановку работы блокчейна для защиты его платежеспособности. Однако это решение можно отменить голосованием четырех узлов; пять узлов могут отменить это действие и т. д., поддерживая баланс между децентрализацией и быстрым реагированием на чрезвычайные ситуации. Остановка блокчейна не передает узлам контроль над активами. **Разработчики работают над необходимыми исправлениями.** Узлы решат, когда можно снова включить работу блокчейнов. **Блокчейны, на которых торговля возможна:** AVAX, BASE, RUNE, XRPL **Блокчейны, работа которых была остановлена:** ATOM, BCH, BSC, BTC, DOGE, ETH, LTC, SOL, TRON, ZEC (Источник: THORChain, 1 ноября 2026 г.) **По последним данным протокола, обмен токенами не работал в следующих блокчейнах:** Bitcoin, Ethereum, Solana, Tron, BNB Chain, Bitcoin Cash, Dogecoin, Litecoin, Cosmos и Zcash.** **Разработчики предупредили о возможности повторения подобной ошибки.** **Все узлы заметили реорганизацию структуры блока Ethereum, но система не успела получить однозначное подтверждение и выполнила операцию автоматически.** **Злоумышленники могут воспользоваться этой ошибкой при будущих реорганизациях блокчейнов для получения неправомерных выплат.** **Специалисты готовят исправления; обмены будут возобновлены, когда сети снова считаться безопасными.**Для экстренной остановки достаточно голосов трех операторов, а отменить ее могут еще четверо участников. Однако этот механизм не предоставляет им контроля над активами, находящимися в хранилищах, уточнили в THORChain.
Напомним, в сентябре THORChain отклонил запрос биржи Bitget на блокировку средств, украденных в результате взлома (сумма ущерба составила 387,5 млн долларов). Разработчики пояснили, что экстренная остановка необходима для защиты самого протокола, а не для выборочной блокировки транзакций отдельных пользователей.
