THORChain ha reabierto los intercambios en 10 de sus 13 redes externas después de que una reorganización de bloques en Ethereum obligara al protocolo a detener buena parte de su operativa durante el fin de semana. Su token, RUNE, cotizaba este miércoles cerca de 0,64 dólares, un 15% más que el día anterior, según datos de CoinMarketCap.
Conviene decirlo pronto: aquí nadie ha hackeado nada. El detonante fue un desajuste contable entre lo que la red de Ethereum decía que había ocurrido y lo que THORChain creía haber recibido. Esa diferencia, de apenas 10 ETH, bastó para que un protocolo que conecta blockchains distintas echara el freno.
Un reorg en Ethereum que dejó sin respaldo un depósito de 10 ETH
Una reorganización —reorg, en la jerga del sector— ocurre cuando la red descarta una versión reciente de la cadena y adopta otra. Los bloques que parecían confirmados dejan de existir, y con ellos las operaciones que contenían. En Ethereum es un fenómeno raro desde The Merge, el paso a prueba de participación de septiembre de 2022, porque la finalidad llega en unos 12,8 minutos. Raro no es sinónimo de imposible.
Según la explicación publicada por el propio protocolo, el sábado un reorg eliminó un depósito de 10 ETH que THORChain ya había dado por bueno. El intercambio no cumplió con su límite de precio y el sistema emitió un reembolso, pero lo hizo contra fondos que la bóveda —la cartera multifirma que guarda los activos depositados— nunca llegó a recibir. Como el depósito original del remitente también se devolvió, el proceso acabó entregando 10 ETH de más.
Ese pago extra activó una pausa automática. Después fueron los operadores de nodos, las personas y empresas que sostienen la infraestructura, quienes detuvieron el comercio en varias redes mientras los desarrolladores revisaban qué había pasado. La secuencia importa: el fallo no se quedó en una ruta concreta, la respuesta de seguridad se extendió a todo el sistema.
Una reorganización no roba fondos: los descoloca. Y un descoloque de 10 ETH fue suficiente para frenar un protocolo entero durante un fin de semana.
Diez de trece redes activas: qué rutas vuelven y cuáles siguen con advertencias
La página de estado del protocolo marcaba el comercio y la firma de transacciones como ‘OK’ en 10 de las 13 redes externas que monitoriza. Entre ellas figuran Bitcoin, Ethereum, Bitcoin Cash, Dogecoin, Litecoin, Tron y Zcash. Avalanche, Base y XRP ya aparecían operativas cuando se conoció la pausa y se han mantenido desde entonces.
Las tres que siguen con advertencias son BNB Smart Chain, Cosmos Hub y Solana, tanto para operar como para firmar. THORChain no ha detallado cuándo volverán. Ahí está el detalle práctico para el usuario: que el servicio general figure como activo no garantiza que el par que te interesa funcione, así que conviene comprobar la ruta concreta antes de lanzar una operación.
Hubo además un efecto colateral que nada tiene que ver con los usuarios del protocolo. La firma de análisis Chainalysis señaló que la pausa retrasó movimientos de fondos vinculados a hackeos atribuidos a Corea del Norte que los atacantes intentaban hacer pasar por THORChain. La empresa no lo presentó como una decisión deliberada del equipo, sino como la consecuencia involuntaria de haber detenido el comercio.
RUNE sube un 15%: qué dice el mercado y qué no
El rebote coincide en el tiempo con la reapertura, pero coincidencia no es causalidad. Los datos citados no permiten afirmar que la vuelta de las rutas sea la única explicación del movimiento. En un token de liquidez moderada, un 15% en 24 horas se explica tanto por la recuperación de la confianza como por la simple escasez de órdenes vendedoras.
Lo que sí dice el mercado es que los operadores no han leído el incidente como un fallo estructural. La pausa fue ordenada, los reembolsos se ejecutaron y la red volvió a operar en menos de 72 horas. Nada que ver con un vaciado de fondos. Eso sí, la nota de riesgo no desaparece: un protocolo que depende de la finalidad de otras cadenas hereda los problemas de esas cadenas.
Qué revela el incidente sobre el riesgo de operar entre cadenas
THORChain no es un puente al uso, pero resuelve el mismo problema: mover valor de una red a otra sin un intermediario central. Para lograrlo, según la documentación del protocolo, los nodos custodian activos en bóvedas multifirma y los respaldan con RUNE bloqueado. Ese diseño funciona mientras la contabilidad cuadre al céntimo. Cuando no cuadra, hay dos salidas: parar o arriesgar la solvencia. Eligió parar.
El episodio recuerda que la seguridad de una capa 1 no se traslada automáticamente a lo que se construye encima. Ethereum no falló: hizo lo que su protocolo permite en una ventana sin finalidad. El fallo estuvo en cómo el sistema de enfrente leyó un depósito que dejó de existir. En 2016, el hackeo de The DAO abrió un debate sobre si revertir la historia era legítimo y acabó partiendo Ethereum en dos cadenas. La pregunta de fondo no ha cambiado, solo se plantea ahora cada pocas semanas: cuánta incertidumbre puede tolerar una aplicación que mueve dinero real.
Los puentes y protocolos de mensajería entre cadenas acumulan buena parte de las pérdidas por hackeo de los últimos años, y los auditores llevan tiempo señalando el mismo punto débil: muchos asumen que la cadena de origen es irreversible antes de serlo. THORChain sale de esta con un desajuste de 10 ETH en su contabilidad y sin constancia de pérdidas para quienes operaban en ese momento. No es poco.
Queda una pregunta abierta que conviene seguir en la página de estado del protocolo: cuándo recuperan BNB Smart Chain, Cosmos Hub y Solana. Y una segunda, más de fondo: si el equipo publicará un informe con cambios en la lógica de reembolsos para que un reorg de 10 ETH no vuelva a detener medio protocolo. Hasta entonces, quien mueva fondos entre cadenas debería tratar las rutas de THORChain como lo que son hoy: disponibles, sí, pero no del todo normalizadas.
