Un día después de que Thorchain (RUNE) pausara toda la actividad de la red tras sufrir un $10.8M multichain exploit, la fundación lanzó un portal de compensación de 10 M$ para comenzar a devolver fondos a las víctimas verificadas.
La brecha drenó fondos en Bitcoin (BTC), Ethereum (ETH), BNB Chain (BNB) y Base, afectando a 12.847 monederos.
Los colaboradores de THORChain ahora believe que el exploit pudo haberse originado dentro del propio conjunto de validadores. En una actualización del incidente, el equipo dijo que las pruebas apuntan a un nodo recién rotado potencialmente vinculado al ataque. Los investigadores sospechan que el atacante explotó un fallo en la implementación del esquema de firma umbral GG20 de THORChain, filtrando gradualmente suficiente material de clave del monedero para reconstruir una clave privada y autorizar transacciones no autorizadas.
El protocolo señaló que las discusiones de recuperación ahora incluyen recortar los bonos de los validadores afectados y usar reservas de liquidez de propiedad del protocolo para absorber las pérdidas. Aunque las transferencias de RUNE podrían reanudarse una vez que caduque la pausa temporal, el trading, las acciones en pools de liquidez y otras operaciones sensibles seguirán suspendidas hasta que la red finalice un plan de remediación más amplio.
Cómo se desarrolló el exploit
El ataque se dirigió a la capa de enrutamiento de liquidez cross-chain de Thorchain. Thorchain opera como un protocolo descentralizado de intercambio entre cadenas. Permite a los usuarios intercambiar activos nativos, incluidos BTC, ETH y BNB, sin tokens envueltos ni puentes.
El protocolo mantiene liquidez en monederos (vaults) controlados por la red en cada cadena compatible. Un atacante identificó una vulnerabilidad en la lógica de enrutamiento y extrajo fondos de los monederos de las cuatro redes de forma simultánea. La naturaleza multichain del ataque fue lo que elevó la pérdida total por encima del umbral de 10 M$. Ninguna cadena individual soportó todo el daño.
Los operadores de Thorchain pausaron todo el trading tras detectar salidas anómalas. La detención impide una mayor explotación, pero también congela los fondos legítimos de los usuarios durante la investigación.
Also Read: Dogecoin Pushes At $0.11 Resistance As $3B Volume Tests Recovery
The Compensation Portal
La Fundación Thorchain anunció el portal de compensación de 10 M$ que cubre los 12.847 monederos afectados en las cuatro cadenas. Las víctimas deben verificar la propiedad del monedero antes de que se procesen las reclamaciones. El enfoque de portal, en lugar de un airdrop inmediato, reduce el riesgo de reclamaciones fraudulentas y permite al equipo cotejar los datos on-chain con las firmas de transacción específicas involucradas en el exploit.
El fondo de 10 M$ no cubre la totalidad de los 10,8 M$ extraídos. Queda un déficit de 800.000 $ sin abordar públicamente. La Fundación no ha confirmado si se obtendrán fondos adicionales de su tesorería, de una futura venta de tokens o mediante un esfuerzo continuo de recuperación dirigido al monedero del explotador.
Also Read: OpenAI Lets US Users Plug ChatGPT Into Bank Accounts: What Can Go Wrong?
Antecedentes
Thorchain tiene antecedentes de exploits. El protocolo sufrió dos ataques importantes en el verano de 2021, uno por aproximadamente 5 M$ y otro por alrededor de 8 M$. Ambos se atribuyeron a vulnerabilidades en el módulo Bifrost, que gestiona la comunicación entre la red principal de Thorchain y las cadenas externas.
En ese momento, el equipo detuvo la red y utilizó fondos de la comunidad para cubrir las pérdidas, estableciendo el precedente de usar recursos de la tesorería para compensar a las víctimas. Ese patrón de 2021 refleja lo que la Fundación está haciendo hoy.
En los años posteriores a esos incidentes, Thorchain se sometió a extensas auditorías de seguridad y se relanzó con una arquitectura de monederos revisada. El exploit de 2026 sugiere que el enrutamiento cross-chain sigue siendo uno de los problemas más difíciles en la seguridad de las finanzas descentralizadas, incluso después de múltiples ciclos de auditoría.
Also Read: Why A $322B Stablecoin Pile Hasn't Triggered The Crypto Rally Bulls Expected
Protocol Risk In Cross-Chain DeFi
La arquitectura de Thorchain es intrínsecamente más compleja que la de los protocolos de una sola cadena. Cada blockchain adicional que admite aumenta la superficie de ataque. El protocolo admite actualmente más de una docena de cadenas. Cada integración requiere lógica de monedero personalizada y un conector Bifrost.
Un fallo en cualquier conector puede exponer todos los saldos de los monederos conectados si la capa de enrutamiento no logra aislar el daño. Este es el compromiso central del diseño cross-chain nativo. Los puentes de tokens envueltos utilizados por protocolos más antiguos trasladan el riesgo específico de cada cadena al propio contrato del puente. El enfoque nativo de Thorchain elimina el riesgo de los tokens envueltos, pero concentra el riesgo de enrutamiento en su propio código.
Los investigadores de seguridad han señalado que los protocolos cross-chain que procesan más de 500 M$ en valor total bloqueado requieren pruebas adversariales continuas, no solo auditorías periódicas de terceros. El TVL de Thorchain lo situaba en esa categoría antes de la detención.
Also Read: BNB Chain Pulls Ahead In 2026 RWA Race With 567% Holder Jump
Qué viene después
La detención de la red se mantendrá hasta que la Fundación confirme que la vulnerabilidad está corregida. No se ha publicado un cronograma para el reinicio. El portal de compensación funcionará en paralelo con la revisión de seguridad. Una vez que el parche sea verificado por al menos dos auditores independientes, es probable que una votación de gobernanza entre los stakers de RUNE determine cuándo se reanuda el trading.
El proceso podría llevar días o varias semanas, dependiendo de la complejidad de la solución. Los usuarios afectados deben seguir los canales oficiales de Thorchain para obtener instrucciones de acceso al portal y plazos de reclamación.
Read Next: Ledger CTO Flags MPC Risk After THORChain's $10.8M Vault Hit