Un día después de que Thorchain (RUNE) pausara toda la actividad de la red tras sufrir un $10.8M multichain exploit, la fundación lanzó un portal de compensación de $10M para comenzar a devolver fondos a las víctimas verificadas.
La brecha drenó fondos en Bitcoin (BTC), Ethereum (ETH), BNB Chain (BNB) y Base, afectando a 12,847 billeteras.
Los contribuidores de THORChain ahora believe que el exploit puede haberse originado dentro del propio conjunto de validadores. En una actualización del incidente, el equipo dijo que las evidencias apuntan a un nodo recién incorporado potencialmente vinculado al ataque. Los investigadores sospechan que el atacante explotó una falla en la implementación del esquema de firmas umbral GG20 de THORChain, filtrando gradualmente suficiente material de claves de la bóveda como para reconstruir una clave privada y autorizar transacciones no autorizadas.
El protocolo indicó que las discusiones de recuperación ahora incluyen recortar los bonos de los validadores afectados y usar las reservas de Liquidez Propiedad del Protocolo para absorber las pérdidas. Aunque las transferencias de RUNE podrían reanudarse una vez que caduque la pausa temporal, el trading, las acciones en pools de liquidez y otras operaciones sensibles seguirán suspendidas hasta que la red finalice un plan de remediación más amplio.
Cómo se desarrolló el exploit
El ataque apuntó a la capa de enrutamiento de liquidez entre cadenas de Thorchain. Thorchain opera como un protocolo descentralizado de intercambio entre cadenas. Permite a los usuarios intercambiar activos nativos, incluidos BTC, ETH y BNB, sin tokens envueltos ni puentes.
El protocolo mantiene liquidez en bóvedas controladas por la red en cada cadena compatible. Un atacante identificó una vulnerabilidad en la lógica de enrutamiento y extrajo fondos de bóvedas a través de las cuatro redes simultáneamente. La naturaleza multichain del ataque es lo que llevó la pérdida total por encima del umbral de $10M. Ninguna cadena individual soportó todo el daño.
Los operadores de Thorchain pausaron todo el trading tras detectar salidas anómalas. La detención impide más explotación pero también congela los fondos legítimos de los usuarios durante la investigación.
También lee: Dogecoin Pushes At $0.11 Resistance As $3B Volume Tests Recovery
El Portal de Compensación
La Fundación Thorchain anunció el portal de compensación de $10M que cubre las 12,847 billeteras afectadas en las cuatro cadenas. Las víctimas deben verificar la propiedad de la billetera antes de que se procesen las reclamaciones. El enfoque de portal, en lugar de un airdrop inmediato, reduce el riesgo de reclamaciones fraudulentas y permite al equipo cruzar datos on-chain con las firmas de transacción específicas implicadas en el exploit.
El fondo de $10M no cubre los $10.8M extraídos en su totalidad. Queda una brecha de $800K sin abordar públicamente. La Fundación no ha confirmado si se obtendrán fondos adicionales de su tesorería, de una futura venta de tokens o mediante un esfuerzo de recuperación en curso dirigido a la billetera del explotador.
Also Read: OpenAI Lets US Users Plug ChatGPT Into Bank Accounts: What Can Go Wrong?
Contexto
Thorchain tiene antecedentes de exploits. El protocolo sufrió dos ataques importantes en el verano de 2021, uno por aproximadamente $5M y otro por cerca de $8M. Ambos se atribuyeron a vulnerabilidades en el módulo Bifrost, que gestiona la comunicación entre la red central de Thorchain y las cadenas externas.
En ese momento, el equipo detuvo la red y emitió fondos comunitarios para cubrir las pérdidas, estableciendo el precedente de usar recursos de la tesorería para compensar a las víctimas. Ese patrón de 2021 refleja lo que la Fundación está haciendo hoy.
En los años posteriores a esos incidentes, Thorchain se sometió a amplias auditorías de seguridad y se relanzó con una arquitectura de bóvedas revisada. El exploit de 2026 sugiere que el enrutamiento entre cadenas sigue siendo uno de los problemas más difíciles en la seguridad de las finanzas descentralizadas, incluso después de múltiples ciclos de auditoría.
También lee: Why A $322B Stablecoin Pile Hasn't Triggered The Crypto Rally Bulls Expected
Riesgo de protocolo en DeFi entre cadenas
La arquitectura de Thorchain es inherentemente más compleja que la de los protocolos de una sola cadena. Cada blockchain adicional que soporta aumenta la superficie de ataque. El protocolo actualmente soporta más de una docena de cadenas. Cada integración requiere lógica de bóveda personalizada y un conector Bifrost.
Una falla en cualquier conector puede exponer todos los saldos de las bóvedas conectadas si la capa de enrutamiento no consigue aislar el daño. Este es el intercambio central en el diseño nativo entre cadenas. Los puentes de tokens envueltos, como los usados por protocolos más antiguos, trasladan el riesgo específico de cada cadena al propio contrato del puente. El enfoque nativo de Thorchain elimina el riesgo de tokens envueltos pero concentra el riesgo de enrutamiento en su propia base de código.
Los investigadores de seguridad han señalado que los protocolos entre cadenas que procesan más de $500M en valor total bloqueado requieren pruebas adversariales continuas, no solo auditorías periódicas de terceros. El TVL de Thorchain lo colocaba en esa categoría antes de la detención.
También lee: BNB Chain Pulls Ahead In 2026 RWA Race With 567% Holder Jump
Qué viene después
La detención de la red permanecerá en vigor hasta que la Fundación confirme que la vulnerabilidad está parcheada. No se ha publicado un cronograma para el reinicio. El portal de compensación funcionará en paralelo con la revisión de seguridad. Una vez que el parche sea verificado por al menos dos auditores independientes, probablemente una votación de gobernanza entre los stakers de RUNE determinará cuándo se reanuda el trading.
El proceso podría tomar días o varias semanas dependiendo de la complejidad de la solución. Los usuarios afectados deben monitorear los canales oficiales de Thorchain para obtener instrucciones de acceso al portal y plazos de reclamación.
Read Next: Ledger CTO Flags MPC Risk After THORChain's $10.8M Vault Hit