THORChain ha rechazado la solicitud formal de Bitget para bloquear las carteras que estaban detrás del robo de aproximadamente 387,5 millones de dólares en la plataforma, señalando que el protocolo es descentralizado y no requiere permisos para su uso.
La brecha ocurrida el 25 de septiembre inicialmente parecía representar una pérdida de unos 352 millones de dólares; desde entonces, esa cifra ha aumentado a aproximadamente 387,5 millones de dólares. Gracy Chen, CEO de Bitget, indicó en una actualización que los activos robados incluían ETH, XRP, BNB, AVAX y monedas estables de las redes Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Chain y Base, siendo XRP la principal fuente de pérdidas. Además, se confirmó que todas las carteras “frías” (que no están conectadas a internet) estaban a salvo.
Bitget afirma que el método utilizado en el ataque es muy similar a los patrones habituales de las organizaciones de hackers norcoreanas. Las empresas de seguridad consideran que esta atribución es muy probable, aunque aún no ha sido confirmada oficialmente.
GoPlus Security, una empresa de seguridad blockchain que está rastreando los fondos robados, indicó que durante el incidente se transfirieron aproximadamente 101,5 BTC (con un valor de 8,5 millones de dólares) y 27,63 millones de XRP (con un valor de 43 millones de dólares) a través de THORChain.
La solicitud y el rechazo de THORChain.
El 26 de septiembre, Chen solicitó formalmente a través de una publicación en X que el protocolo bloqueara los accesos de los atacantes, cuyas direcciones están públicamente disponibles y son monitoreadas en todo momento. “La descentralización es un principio de diseño, no una excusa para facilitar el uso de fondos robados”, escribió.
THORChain respondió el mismo día, diciendo que estaba consternada por el ataque, pero que no bloquearía los fondos. “THORChain es descentralizado y no requiere permisos, al igual que Bitcoin, Ethereum y BNB Chain. ¿Qué responsabilidad deberían asumir Bitcoin, Ethereum y BNB Chain al manejar fondos robados?”, señaló en su publicación.
Una suspensión del servicio no implica la congelación de los fondos robados.
La negativa provocó una inmediata reacción negativa por parte de las empresas que rastreaban el dinero. MistTrack, la división de rastreo de fondos de la compañía de seguridad SlowMist, afirmó que la descentralización no puede servir como excusa general cuando se trata de fondos robados. En marzo de 2025, el CEO de ByBit, Ben Zhou, informó que de los aproximadamente 900 millones de dólares en ether robados en el ataque al exchange, que ascendieron a 1400 millones de dólares, el 72 % de la cantidad total había pasado a través de THORChain.
Los defensores del protocolo argumentan que bloquear transacciones específicas pondría en peligro su neutralidad y convertiría a los validadores en funcionarios de cumplimiento.
En un post posterior del 28 de septiembre, THORChain señaló que la detención de la red es un mecanismo de seguridad de emergencia diseñado para proteger el protocolo, y no un congelamiento selectivo de fondos o intercambios individuales. También mencionó que, cuando el protocolo perdió 10,7 millones de dólares debido a una vulnerabilidad en mayo de 2026, las direcciones de los atacantes nunca fueron incluidas en listas negras ni se les impidió realizar intercambios.
