THORChain bajo presión del FBI por el movimiento de fondos del hackeo de Binance a través de DeFi

Tras el hackeo de Binance de aproximadamente $6.3 mil millones, el FBI pidió a los operadores de nodos de THORChain y a otros servicios de finanzas descentralizadas (DeFi) bloquear las transacciones vinculadas a los fondos robados.

La solicitud se realizó el 31 de octubre. Los nodos de THORChain operan de forma independiente, y ninguna autoridad única puede obligarlos a bloquear las transacciones.

Lo que solicitó el FBI y lo que respondió Barraford

La oficina atribuyó el robo del 29 de octubre a TraderTraitor, su nombre para una operación de ciberataques vinculada al Estado norcoreano. Solicitó a los servicios que bloquearan las billeteras enumeradas y las transacciones derivadas de ellas. Los atacantes, según indicó, estaban convirtiendo la criptomoneda robada en Ether.

El FBI ha identificado 608 direcciones de Ethereum, 19 direcciones de Bitcoin y una dirección de Solana. Sin embargo, no ha incluido ninguna dirección en Tron, a pesar de que esta blockchain se ha utilizado ampliamente para mover los fondos robados.

Según Chad Barraford, cofundador técnico de THORChain, los operadores de nodos ya han podido observar transacciones en blockchains públicos. Informó a The Block que el sitio web oficial había bloqueado las direcciones mencionadas. Sin embargo, espera que los operadores de nodos independientes continúen operando como antes.

Donde termina el frontend y comienzan los nodos

Es importante diferenciar entre el sitio web de THORChain y la propia red THORChain. El sitio web sirve para ofrecer la opción de realizar un intercambio. Pero el protocolo funciona a través de nodos separados que pueden alcanzarse mediante otras interfaces.

Esto significa que el bloqueo de una dirección desde el sitio no implica que una transacción no pueda realizarse de otra manera. Hasta ahora, no está claro si los operadores de nodos han bloqueado esas direcciones en toda la red.

Una interrupción adicional que afectó a usuarios legítimos

Otro problema llevó a la suspensión de las actividades comerciales. El 31 de octubre, se produjo una reorganización del bloque de Ethereum, lo que llevó a THORChain a reembolsar 10 ETH procedentes de bóvedas que no habían recibido depósitos.

El déficit fue detectado por el verificador de solvencia. Esto obligó a los operadores a prolongar la pausa y, como resultado, el 1 de noviembre se suspendió el comercio en 10 de las 13 cadenas conectadas. Todas las partes sufrieron pérdidas. La interrupción tenía como objetivo proteger la red, no cumplir con la solicitud del FBI.

Las cifras son estimaciones, no hechos consolidados

Los fondos robados se movieron rápidamente, lo que complicó la capacidad de calcular con precisión el monto total. El analista SomaXBT cree que alrededor de $242 millones fueron transferidos a través de la blockchain Tron en dos días.

La gran mayoría, unos 140 millones de dólares, de este total se transfirió a través de diversos servicios entre cadenas. Relay transfirió casi 48 millones de dólares, THORChain movió 44 millones, Chainflip transfirió 32,1 millones y Symbiosis 16 millones. Las cifras mencionadas anteriormente son estimaciones.

Además, no sugieren que THORChain tuviera conocimiento de los actos ilícitos de los hackers.

Por qué el cribado de una billetera a la vez puede no ser suficiente

La rápida circulación de los fondos robados dificulta el cribado cartera por cartera. Elliptic rastreó aproximadamente 12.000 carteras en 11 blockchains y más de 40.000 transacciones en menos de cuatro días. Detectó indicios de lavado automatizado, pero no pruebas de que agentes de IA lo estuvieran dirigiendo. Con fondos que se mueven constantemente a nuevas carteras, las listas negras fijas pueden quedarse rápidamente desactualizadas.

Para THORChain, el desafío radica en la rapidez con la que puede responder. En un debate anterior debate, la investigadora Taylor Monahan argumentó que la red podría detener las rutas sospechosas. Barraford sostuvo que alcanzar un consenso del dos tercios de los nodos —el acuerdo de una supermayoría de operadores— podría tardar días o semanas. Actuar con mayor rapidez, argumentó, requeriría un control más centralizado.

Los riesgos para la liquidez, el cumplimiento normativo y la confianza

Binance, mientras tanto, está trabajando para recuperar la confianza de sus clientes. El exchange completó la prueba de reservas, una instantánea que muestra si los saldos específicos de los clientes están respaldados por activos. También prometió cubrir las pérdidas.

Aun así, Reuters reportó retiros netos por $4.72 mil millones, aproximadamente el 3% de los activos de la plataforma, a pesar de las entradas de $2.700 millones. Cryptopolitan ha examinado previamente la exposición de THORChain a fondos robados. El último caso trae de nuevo al primer plano un desafío familiar: ¿cómo puede DeFi mantener la liquidez abierta sin comprometer el cumplimiento normativo y la confianza de los usuarios?

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.