¿Qué ocurrió exactamente?
Según el sitio Incrypted, el 31 de octubre de 2026 la reorganización de un solo bloque en Ethereum provocó un pago erróneo de 10 ETH desde la bóveda del protocolo THORChain a un usuario. Una reorganización de bloque (block reorg) es la situación en la que la red reemplaza temporalmente un bloque confirmado por otro; las transacciones que parecían finalizadas pueden quedar reescritas por ello.
Según Incrypted, el sistema de THORChain detectó automáticamente que faltaban fondos en la bóveda. Ante esto, los operadores de nodos reaccionaron suspendiendo las operaciones. El usuario devolvió posteriormente los activos, pero, según Incrypted, el equipo alertó sobre el riesgo de que el incidente pueda repetirse y continúa trabajando en eliminar la vulnerabilidad.
¿A qué redes afecta la pausa?
Según Cointelegraph, los operadores de nodos de THORChain suspendieron los swaps que involucran activos en diez redes. Entre las mencionadas están Bitcoin, Ethereum, Solana y Tron. Las fuentes no enumeran concretamente la lista completa de las diez cadenas.
THORChain es un protocolo cross-chain, es decir, una infraestructura que permite intercambiar activos nativos entre distintos blockchains sin una bolsa centralizada. Cuando las operaciones se suspenden, esto afecta a todos los usuarios de esos intercambios, no solo a una dirección.
¿Cómo se relaciona este incidente con el caso de Binance y el FBI?
Aquí es necesario separar dos cosas que coinciden en el tiempo.
La primera es el fallo técnico tras la reorganización del bloque, descrito arriba.
La segunda es la presión de las autoridades de aplicación de la ley. Según The Defiant, el FBI nombró explícitamente en su requerimiento a los operadores de nodos de THORChain (THORNode operators). The Defiant indica que los mecanismos de control del protocolo permiten una detención amplia del comercio, que sin embargo interrumpe al mismo tiempo también las operaciones de los demás usuarios. El cofundador de THORChain, según The Defiant, remitió en su respuesta a los datos disponibles públicamente.
Según The Block, hackers norcoreanos lavan parte de los fondos robados de Binance y el FBI presiona en este contexto a THORChain. The Block, citando a un analista, señala que los puentes cripto Relay, THORChain, Chainflip y Symbiosis movieron desde Tron aproximadamente 140 millones de dólares de fondos sustraídos, siendo Relay el que más procesó (unos 48 millones de dólares). En total, según The Block, los hackers norcoreanos habrían lavado alrededor de 242 millones de dólares del botín de Binance a través de Tron.
Cointelegraph conecta ambas líneas en su titular: la pausa técnica tras el fallo de la reorganización, según su versión, de paso también ralentizó a los hackers vinculados a Binance.
Qué está probado y qué todavía no
Que la pausa se produjo y que la causa fue un pago erróneo de 10 ETH tras la reorganización del bloque lo describe Incrypted. Que la pausa afecta a diez redes incluyendo Bitcoin, Ethereum, Solana y Tron lo indica Cointelegraph. Que el FBI nombró a los operadores de nodos lo describe The Defiant. Las cifras sobre el lavado de dinero provienen de un analista citado por The Block.
Lo que las fuentes aún no confirman: si la vulnerabilidad técnica ya ha sido completamente eliminada, cuándo exactamente se restablecieron las operaciones en todas las redes, y si la pausa técnica y la presión del FBI están directamente relacionadas y cómo (es decir, si fue una coincidencia o una concurrencia). Es honesto calificar estos puntos como desconocidos.
Qué vigilar en casos similares
En los incidentes de protocolos cross-chain conviene seguir tres cosas: el anuncio oficial del propio protocolo sobre el restablecimiento de operaciones, si el equipo publica un post-mortem con la descripción de la corrección de la vulnerabilidad, y los datos on-chain que confirmen el movimiento (o la devolución) de los fondos. Mientras estos tres puntos no se publiquen, es razonable tratar la información parcial como una historia inconclusa.
Charliedesk sigue este caso y lo actualizará en cuanto aparezcan datos verificables sobre el restablecimiento de operaciones y la corrección del fallo.