La firma de rastreo de blockchain Arkham Intelligence ha etiquetado un conjunto de billeteras sospechosas como direcciones del "Explotador de THORChain", con una billetera vinculada a Bitcoin que contiene cerca de 36.85 BTC — con un valor aproximado de $3 millones — y una billetera de Ethereum separada que lleva alrededor de 216 ETH. Los fondos están allí, visibles en la cadena, vinculados a dos direcciones que los investigadores de seguridad ya han señalado públicamente.
Quién lo Descubrió Primero
La persona que detectó el ataque antes que nadie fue el investigador on-chain ZachXBT. Reportó movimientos sospechosos vinculados a la infraestructura del router de THORChain, describiendo cómo los atacantes trasladaron aproximadamente $7.2 millones en activos — incluyendo USDT, USDC y Bitcoin envuelto — a través de varias blockchains antes de convertirlos en ETH.
Su estimación inicial de pérdidas superiores a $7.4 millones fue revisada posteriormente al alza. El total robado, según ZachXBT, podría ahora superar los $10 millones.
Se nota porque no verificaron los números/cadenas listados ellos mismos.
He terminado de contabilizar nuevamente ahora y parece que fueron al menos $10M+ robados.
— ZachXBT (@zachxbt) 15 de mayo de 2026
THORChain es un protocolo de intercambio cross-chain que permite a los usuarios intercambiar activos cripto entre diferentes blockchains sin depender de un exchange centralizado. Ese diseño también significa que su infraestructura toca varias redes a la vez — y en este caso, eso se convirtió en una vulnerabilidad. El ataque impactó simultáneamente a Bitcoin, Ethereum, BNB Chain y Base.
La firma de seguridad PeckShield confirmó de forma independiente la brecha. Según sus estimaciones, los atacantes se llevaron alrededor de 36.75 BTC por un valor cercano a $3 millones, junto con aproximadamente $7 millones más extraídos de los ecosistemas de Ethereum, BNB Chain y Base.
Los Mercados Reaccionan, el Equipo Guarda Silencio
RUNE, el token nativo de THORChain, cayó cerca de un 14% en las horas siguientes a la noticia de la brecha, deslizándose hacia la marca de $0.50 mientras los operadores se movían para reducir su exposición. La caída del precio fue rápida. La respuesta oficial no lo fue.
Hasta el momento de redactar este informe, THORChain no había emitido una declaración pública explicando el alcance del exploit o qué pasos se estaban tomando para abordarlo.
Ese silencio ha añadido ansiedad en el mercado. El protocolo sobrevivió a incidentes de seguridad anteriores recurriendo a las reservas de la tesorería y mecanismos de recuperación, pero sin claridad por parte del equipo, es difícil saber si un camino similar es posible esta vez.
Un Patrón Que Sigue Repitiéndose
La infraestructura cross-chain ha sido repetidamente el sitio de grandes pérdidas en las finanzas descentralizadas. Los puentes y sistemas de enrutamiento que conectan diferentes blockchains requieren código complejo — y el código complejo crea más oportunidades para que algo salga mal. El ataque a THORChain encaja en ese patrón.
Los activos robados permanecen por ahora en las billeteras señaladas. Si se quedarán allí es otra cuestión.
Imagen destacada de Unsplash, gráfico de TradingView
