Cosa è successo esattamente?
Secondo il sito Incrypted, il 31 ottobre 2026 la riorganizzazione di un singolo blocco su Ethereum ha causato l'erogazione errata di 10 ETH dalla tesoreria del protocollo THORChain a un utente. La riorganizzazione di un blocco (block reorg) è una situazione in cui la rete sostituisce temporaneamente un blocco confermato con un altro; le transazioni che sembravano concluse possono così essere riscritte.
Il sistema di THORChain, secondo Incrypted, ha rilevato automaticamente che nella tesoreria mancavano dei fondi. A questo hanno reagito gli operatori dei nodi sospendendo le operazioni. L'utente ha successivamente restituito gli asset, ma secondo Incrypted il team ha segnalato il rischio che l'incidente possa ripetersi e continua a lavorare per eliminare la vulnerabilità.
Quali reti sono interessate dalla pausa?
Secondo Cointelegraph, gli operatori dei nodi di THORChain hanno sospeso gli swap che coinvolgono asset su dieci reti. Tra quelle citate ci sono Bitcoin, Ethereum, Solana e Tron. L'elenco completo di tutte e dieci le catene non viene esplicitamente riportato dalle fonti.
THORChain è un protocollo cross-chain, ovvero un'infrastruttura che consente di scambiare asset nativi tra diverse blockchain senza un exchange centrale. Quando le operazioni vengono sospese, questo riguarda tutti gli utenti di questi scambi, non solo un indirizzo.
Come si collega questo incidente al caso Binance e FBI?
Qui occorre separare due cose che si sovrappongono nel tempo.
La prima è l'errore tecnico dopo la riorganizzazione del blocco, descritto sopra.
La seconda è la pressione delle autorità investigative. Secondo The Defiant, nel suo appello l'FBI ha nominato esplicitamente gli operatori dei nodi di THORChain (THORNode operators). The Defiant riporta che i meccanismi di controllo del protocollo consentono un blocco esteso delle contrattazioni, che però al tempo stesso interrompe anche le operazioni di tutti gli altri utenti. Il co-fondatore di THORChain, secondo The Defiant, in risposta ha rimandato ai dati pubblicamente disponibili.
Secondo The Block, hacker nordcoreani stanno riciclando parte dei fondi sottratti a Binance e l'FBI in questo contesto sta facendo pressione su THORChain. The Block, citando un analista, riferisce che i bridge crypto Relay, THORChain, Chainflip e Symbiosis hanno spostato da Tron circa 140 milioni di dollari di fondi sottratti, con Relay a processare la quota maggiore (circa 48 milioni di dollari). Complessivamente, secondo The Block, gli hacker nordcoreani avrebbero riciclato circa 242 milioni di dollari del bottino di Binance tramite Tron.
Cointelegraph collega queste due linee nel titolo: la pausa tecnica dopo l'errore da riorganizzazione, secondo la testata, ha incidentalmente rallentato anche gli hacker collegati a Binance.
Cosa è dimostrato e cosa non ancora
Il fatto che la pausa sia avvenuta e che la causa sia stata l'erogazione errata di 10 ETH dopo la riorganizzazione del blocco è descritto da Incrypted. Il fatto che la pausa riguardi dieci reti, tra cui Bitcoin, Ethereum, Solana e Tron, è riportato da Cointelegraph. Il fatto che l'FBI abbia nominato gli operatori dei nodi è descritto da The Defiant. I numeri sul riciclaggio provengono da un analista citato da The Block.
Cosa le fonti al momento non confermano: se la vulnerabilità tecnica sia già stata completamente eliminata, quando esattamente le operazioni siano state ripristinate su tutte le reti, e se e come la pausa tecnica e la pressione dell'FBI siano direttamente collegate (ovvero se si sia trattato di una coincidenza o di una concomitanza). È onesto classificare questi punti come sconosciuti.
A cosa prestare attenzione in casi simili
Negli incidenti dei protocolli cross-chain conviene seguire tre cose: l'annuncio ufficiale del protocollo stesso sul ripristino delle operazioni, se il team pubblicherà un post-mortem con la descrizione della correzione della vulnerabilità, e i dati on-chain che confermino il movimento (o la restituzione) dei fondi. Finché questi tre punti non saranno resi pubblici, è ragionevole trattare le informazioni parziali come una storia non conclusa.
Charliedesk segue questo caso e lo aggiornerà non appena emergeranno dati verificabili sul ripristino delle operazioni e sulla correzione del bug.