El sábado, una reorganización de un solo bloque en Ethereum hizo que Thorchain emitiera por error un doble reembolso de 10 ETH, activando su protección automática de solvencia y desencadenando una pausa de emergencia en la mayoría de sus puentes entre cadenas. La pausa detuvo nuevos swaps en 12 de las 13 redes externas soportadas por Thorchain, interrumpiendo tanto a usuarios comunes como a sospechosos de lavado de dinero vinculados al reciente robo de Binance. El incidente también brindó a las autoridades estadounidenses una rara oportunidad para presionar a los operadores del protocolo descentralizado a bloquear transacciones vinculadas a hackers norcoreanos.

ETH / USD
Fuente: CoinGecko. Precios orientativos.

Error técnico detrás de la pausa

Según Bitcoin.com, el reorg de Ethereum reemplazó un bloque previamente aceptado que contenía un depósito de 10 ETH destinado a un bóveda de Thorchain. El depósito fue registrado por los observadores de Thorchain y acreditado a la bóveda, pero cuando el bloque quedó huérfano el ETH nunca llegó a la cadena canónica. Un swap posterior falló su condición de precio, lo que llevó a Thorchain a reembolsar los 10 ETH que creía haber recibido. Un segundo depósito del mismo monedero también fue reembolsado, dejando a la bóveda con un déficit de aproximadamente 10 ETH. Las salvaguardas contables incorporadas del protocolo interpretaron la falta como un riesgo de solvencia y detuvieron automáticamente el procesamiento de Ethereum, extendiendo la pausa a otras cadenas soportadas.

Impacto en el lavado relacionado con Binance

Chainalysis señaló que la pausa de emergencia retrasó sin querer el lavado de fondos robados en la brecha del 29 de octubre de Binance, que los investigadores atribuyen a la operación Tradertraitor de Corea del Norte. La firma dijo que la pausa impidió que tanto usuarios regulares como los sospechosos actores norcoreanos usaran los puentes de Thorchain, creando efectivamente un bloqueo temporal para el flujo ilícito de los activos robados. No se encontró evidencia de intención maliciosa en la transacción de doble reembolso en sí; la interrupción fue puramente el resultado del error contable.

Solicitud del FBI a los operadores de Thorchain

Separado del problema técnico, el FBI, en coordinación con el Servicio Secreto y la Investigación Criminal del IRS, emitió una alerta el 31 de octubre instando a los operadores de nodos de Thorchain y a otros proveedores de infraestructura DeFi a bloquear transacciones que involucren monederos vinculados al robo de Binance. La apelación fue voluntaria, no una orden judicial, y nombró específicamente a Thorchain como objetivo de medidas de bloqueo de transacciones. El cofundador de Thorchain, Chad Barraford, respondió que los operadores tienen la información pública necesaria para cumplir, enfatizando que no se requerían citaciones. Si bien la solicitud del FBI sigue siendo un asunto de política, la pausa accidental demostró que las salvaguardas de Thorchain pueden detener la actividad para todos los participantes, incluidos los hackers objetivo.