O token nativo do protocolo THORChain registrou um forte aumento de preço na sexta‑feira, subindo mais de 13% e atingindo aproximadamente US$ 0,67. Esse salto ocorreu após a Binance confirmar uma violação de segurança massiva estimada em US$ 6,3 bilhões, o maior roubo de criptomoedas já registrado. Segundo dados da TradingView citados pela Cointelegraph, o ativo subiu a partir de uma mínima local de US$ 0,59 registrada nas primeiras horas do dia. A reação do mercado coincidiu com novas informações on‑chain que sugerem que os recursos do ataque à Binance já foram encaminhados por meio de infraestrutura descentralizada cross‑chain.

Fundos roubados rastreados por meio de swaps cross‑chain

O investigador on‑chain ZachXBT informou que criptomoedas roubadas da Binance e de um ataque separado em setembro à Bitget passaram pela THORChain antes de serem consolidadas em um único endereço Ethereum. O incidente da Bitget, avaliado em US$ 388 milhões, foi atribuído a um grupo conhecido como TraderTraitor, ligado à Coreia do Norte. Empresas de análise de blockchain, TRM Labs e Chainalysis, corroboraram independentemente essas conclusões, vinculando a recente violação da Binance aos mesmos atores ligados à Coreia do Norte. A Binance declarou que sua investigação preliminar indicou que o laptop de um engenheiro de DevOps comprometido pode ter permitido que os atacantes acessassem sistemas internos e executassem transações de saque não autorizadas.

Protocolo enfrenta críticas recorrentes sobre ativos roubados

Esse desenvolvimento coloca a THORChain novamente em evidência após ter sido usada anteriormente para lavar fundos do hack de US$ 1,4 bilhão da Bybit em fevereiro de 2025. Após o exploit da Bitget, a CEO Gracy Chen pediu publicamente que o protocolo bloqueasse os endereços do atacante, argumentando que a descentralização não deve servir de escudo para facilitar fundos já conhecidos como roubados. A THORChain rejeitou a solicitação, explicando que sua arquitetura não inclui um mecanismo para bloquear swaps individuais. O protocolo observou que, embora operadores de nós possam pausar a negociação de uma blockchain inteira ou de toda a rede para mitigar riscos de segurança, eles não podem direcionar transações ou endereços específicos.