Fallos en Thorchain bloquean hackeo a Binance; FBI presiona nodos

La reorganización de Ethereum provoca el cierre de emergencia de Thorchain

El problema comenzó cuando Ethereum reorganizó un único bloque, sustituyendo de hecho un segmento previamente aceptado de su historial de transacciones. Un depósito de 10 ETH destinado a una caja fuerte de Thorchain apareció en el bloque descartado, pero nunca volvió a la cadena canónica de Ethereum. Los observadores de Thorchain ya habían reconocido el depósito y lo habían abonado en la caja fuerte. Cuando el intercambio asociado no cumplió sus condiciones de precio, el protocolo reembolsó 10 ETH que la caja fuerte nunca había recibido realmente.

Posteriormente se reembolsó otro depósito procedente de la misma cartera, lo que dejó a la caja fuerte con un déficit de aproximadamente 10 ETH. La discrepancia activó las protecciones automáticas de solvencia de Thorchain, que detuvieron su procesamiento de Ethereum. No hubo indicios de intención maliciosa detrás de la transacción. Los análisis técnicos atribuyeron el incidente a una colisión entre la reorganización de Ethereum y los procedimientos de verificación de depósitos de Thorchain.

Chainalysis afirma que el blanqueo de fondos del hackeo a Binance se ha topado con un obstáculo

El fallo se convirtió rápidamente en una interrupción operativa más amplia. Se detuvieron las operaciones y los nuevos intercambios en 12 de las 13 redes externas compatibles con Thorchain, aunque algunos pagos salientes iniciados previamente siguieron funcionando. Chainalysis se hizo eco de la ironía y señaló que Thorchain había «retrasado inadvertidamente el blanqueo de una cantidad significativa de fondos robados a Binance». Chainalysis añadió:

«Uno de ellos se produjo esta mañana y provocó [Thorchain] que se emitiera por error un doble reembolso a alguien que había depositado 10 ETH. Esto desencadenó una «pausa de emergencia» en [Thorchain], lo que impidió que todos los usuarios, incluidos los blanqueadores de dinero de la RPDC, utilizaran los intercambios entre cadenas. Hasta que el servicio vuelva a estar operativo, ni los hackers ni nadie más podrá realizar intercambios a través de la mayoría de [Thorchain]puentes de Thorchain».

La empresa de inteligencia de blockchain explicó que la pausa de emergencia impidió tanto a los clientes habituales como a los presuntos blanqueadores de dinero norcoreanos acceder a la mayoría de las rutas de intercambio entre cadenas de Thorchain. La interrupción se produjo tras la brecha de seguridad de Binance del 29 de octubre, que los investigadores atribuyeron a la operación «Tradertraitor» de Corea del Norte. Los analistas de blockchain habían identificado fondos robados que circulaban por rutas asociadas a Thorchain, incluida actividad relacionada con robos de criptomonedas anteriores. Sin embargo, la interrupción no fue ni una congelación selectiva de activos ni un bloqueo permanente. Las medidas de seguridad de Thorchain habían reaccionado ante un problema contable, no ante el origen de las criptomonedas entrantes.

El FBI presiona a los operadores de nodos de Thorchain para que bloqueen los fondos norcoreanos

Mientras los desarrolladores investigaban el fallo, las autoridades federales seguían un enfoque distinto. El FBI, en colaboración con el Servicio Secreto de EE. UU. y la División de Investigaciones Criminales del IRS, emitió una alerta el 31 de octubre en la que instaba a los proveedores de infraestructura a impedir las transacciones que implicaran carteras relacionadas con el robo de Binance. En su llamamiento se mencionaba explícitamente a los operadores de nodos de Thorchain, junto con los proveedores de RPC, las plataformas de intercambio instantáneo, los servicios de finanzas descentralizadas (DeFi) y las empresas de análisis de blockchain.

La solicitud era de carácter voluntario, no una orden judicial. No obstante, supuso un nuevo escrutinio sobre un protocolo sin permisos cuyos operadores se habían resistido anteriormente al bloqueo selectivo de transacciones. El cofundador técnico de Thorchain, Chad Barraford, respondió que los operadores disponían de información de acceso público, y describió la situación como «No se requieren citaciones judiciales, el mejor escenario posible para las investigaciones». Sus comentarios se centraron en el acceso de los investigadores a la información, más que en si los operadores cumplirían con la solicitud de bloqueo de transacciones.

Un error contable de 10 ETH complica un robo multimillonario

El episodio puso de manifiesto una peculiar contradicción en la infraestructura entre cadenas. Un sistema diseñado para mover criptomonedas sin permiso centralizado quedó temporalmente fuera de servicio porque sus propias protecciones contables detectaron un depósito que faltaba. Los desarrolladores planificaron cambios en los procedimientos de observación y finalización mientras subsanaban el déficit de la caja fuerte afectada. La interrupción duró varias horas, y la restauración se llevó a cabo de forma individual en cada cadena.

La solicitud del FBI siguió siendo un asunto aparte. Aunque las medidas de seguridad del software de Thorchain puedan detener redes enteras, rechazar selectivamente transacciones asociadas a carteras concretas plantea un problema técnico y de gobernanza diferente. Durante unas horas, un crédito contable de 10 ETH mal asignado logró lo que una apelación federal no había conseguido de forma demostrable: cerró una importante ruta de intercambio para todo el mundo, incluidos los presuntos blanqueadores de dinero norcoreanos.