Por Canuto  

Una reorganización inesperada de Ethereum llevó a THORChain a emitir dos veces el reembolso de un depósito de 10 ETH y activar su freno de emergencia. La detención congeló intercambios en 12 de las 13 cadenas compatibles y, según Chainalysis, también ralentizó movimientos de fondos robados de Binance vinculados a actores asociados con Corea del Norte.
***

  • Un reorg de Ethereum hizo que THORChain procesara dos veces el reembolso de un depósito de 10 ETH.
  • El protocolo detuvo el comercio y los intercambios en 12 de sus 13 cadenas, aunque parte de la firma de transacciones salientes siguió activa.
  • Chainalysis relacionó la pausa con fondos robados de Binance y actividades de lavado atribuidas a actores asociados con Corea del Norte.

THORChain pausa operaciones tras un reembolso duplicado causado por un reorg de Ethereum

Una reorganización inesperada de Ethereum llevó a THORChain a reembolsar dos veces un depósito de 10 ETH y activar su mecanismo de emergencia, según la información publicada sobre el incidente. La pausa detuvo el comercio y los intercambios en 12 de las 13 cadenas que admite el protocolo, mientras Chainalysis señaló que el freno también ralentizó movimientos de fondos robados de Binance.

El reorg provocó una respuesta duplicada

El incidente ocurrió el 31 de octubre de 2026, cuando Ethereum atravesó una reorganización de bloques, conocida como reorg. THORChain observó el depósito de 10 ETH y ejecutó un reembolso, pero el cambio posterior en el historial de la red hizo que el protocolo volviera a procesar el mismo evento y emitiera otro reembolso.

Una reorganización sucede cuando una cadena reemplaza bloques recientes por una versión competidora de su historial. En la práctica, una transacción que parecía confirmada puede desaparecer, cambiar de posición o reaparecer dentro de la cadena que finalmente prevalece, por lo que los sistemas que reaccionan a depósitos deben manejar con cuidado esos cambios.

El episodio ilustra el desafío para un protocolo que conecta redes distintas: la información que recibe de una cadena puede dejar de reflejar el historial definitivo. Si el sistema actúa antes de que ese historial se estabilice y luego no identifica correctamente la reversión, puede responder más de una vez al mismo depósito, como ocurrió con el reembolso de 10 ETH.

La anomalía activó el freno de emergencia de THORChain, diseñado para detener operaciones cuando los nodos detectan un riesgo para la integridad de la red. El mecanismo no evitó que saliera el reembolso duplicado; su función, en este caso, fue cortar nuevas operaciones después de que el protocolo reconociera el problema.

La pausa alcanzó a 12 cadenas, pero no paralizó todo

Tras activarse la pausa, THORChain detuvo el comercio y los intercambios en 12 de las 13 cadenas que soporta. La medida tuvo un alcance amplio porque el protocolo presta servicios entre cadenas, de modo que un problema originado en Ethereum repercutió en operaciones que involucraban otras redes conectadas.

El apagón, sin embargo, no fue absoluto. La firma de transacciones salientes se mantuvo activa en la mayoría de las cadenas afectadas, por lo que algunas transacciones todavía podían salir mientras los intercambios permanecían congelados; esa diferencia limita lo que debe entenderse por una detención completa de toda actividad.

THORChain funciona mediante operadores de nodos, cuyas reglas les permiten priorizar la integridad del sistema sobre la continuidad del servicio cuando aparece una anomalía. La pausa de emergencia puede durar hasta 720 bloques, una ventana que la información disponible estima en alrededor de una hora y media, y los votos adicionales de los nodos pueden prolongarla.

Ese mecanismo muestra tanto una salvaguarda como una limitación operativa. La capacidad de frenar intercambios puede contener el impacto de un fallo, pero también afecta a los usuarios de varias cadenas que no participaron directamente en el evento; además, detener operaciones no revierte por sí mismo el reembolso que ya se había enviado.

Chainalysis relacionó la detención con fondos robados de Binance

La firma de análisis de blockchain Chainalysis vinculó la pausa de emergencia con fondos robados de Binance que, según su análisis, estaban siendo movidos mediante operaciones relacionadas con lavado. La firma asoció esa actividad con actores vinculados a la República Popular Democrática de Corea, también conocida como Corea del Norte.

La conexión no significa que THORChain activara deliberadamente su freno para bloquear esos fondos. La causa inmediata fue el reorg de Ethereum y el reembolso duplicado de 10 ETH; el efecto sobre los movimientos relacionados con el robo de Binance fue una consecuencia incidental de que los intercambios quedaran detenidos en 12 cadenas.

Los movimientos rápidos entre redes pueden formar parte de estrategias para dificultar el seguimiento de activos robados, según el contexto expuesto en el reporte. Por eso, incluso una pausa temporal puede dar a los investigadores más tiempo para analizar operaciones, aunque la información publicada no detalla cuánto duró el retraso para los fondos señalados por Chainalysis.

La coincidencia vuelve a situar a THORChain en el debate sobre la relación entre protocolos descentralizados y fondos ilícitos. La información disponible no describe una decisión de censura o una acción dirigida específicamente contra una cartera, sino una detención motivada por una falla técnica que también afectó, de manera indirecta, los movimientos investigados.

Un incidente que reabre preguntas sobre seguridad entre cadenas

El episodio no fue la primera interrupción operativa de THORChain en 2026: el protocolo ya había afrontado exploits y pausas vinculadas a ZEC y TRON, según el reporte. La recurrencia de incidentes vuelve relevante examinar cómo los operadores responden a fallos que pueden surgir en una red conectada y extender sus efectos a buena parte del sistema.

THORChain utiliza su token nativo RUNE para operar como una red de liquidez descentralizada, y su propuesta principal consiste en facilitar intercambios nativos entre cadenas sin depender de un exchange centralizado como intermediario. Esa arquitectura permite conectar redes, pero también hace que la confiabilidad del servicio dependa de cómo procesa eventos y datos provenientes de cada una.

Sumar cadenas amplía las posibilidades de intercambio, aunque también incorpora nuevos puntos en los que puede aparecer una falla o una condición inesperada. El reorg de Ethereum demuestra cómo un cambio en el historial de una sola red puede obligar a suspender intercambios en casi todo el protocolo, incluso cuando el problema no se originó en las otras cadenas conectadas.

Para los usuarios, la respuesta de emergencia evidencia que THORChain cuenta con una herramienta para frenar operaciones ante anomalías, pero también que la detección llegó después de que se enviara el reembolso adicional. El caso plantea una pregunta central para los protocolos entre cadenas: cómo asegurar que los datos temporales de una red no desencadenen acciones irreversibles antes de que sus bloques sean definitivos.

Los próximos puntos a observar son si los operadores de nodos votan para extender la pausa más allá de la ventana de 720 bloques, cómo resolverá el protocolo el reembolso adicional de 10 ETH y si modificará su tratamiento de los reorgs de Ethereum. La información disponible no confirma todavía una decisión sobre esos pasos, por lo que el alcance final del incidente y las medidas correctivas siguen pendientes.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados