La custodia entre cadenas y la resistencia a la censura chocaron con un relato de alto perfil sobre una brecha esta semana, después de que Bitget instara públicamente al protocolo de liquidez descentralizada THORChain a bloquear direcciones supuestamente vinculadas a fondos robados. La disputa ha reavivado preguntas sobre qué exige realmente “la descentralización” y qué no—cuando las víctimas de robos señalan actividad on-chain que creen que se sabe que es maliciosa.
El impulso comenzó después de que Bitget informara transferencias no autorizadas que luego revisó al alza, y con la bolsa atribuyendo al presunto actor Corea del Norte basándose en señales preliminares de la investigación. En respuesta, la postura de THORChain—si puede o no, de manera significativa, bloquear las direcciones relevantes y si debería hacerlo—se ha convertido en el centro de un argumento que ahora se está desbordando desde la gobernanza técnica hacia la ética más amplia de las redes sin permiso.
Conclusiones clave
Bitget dijo que las transferencias no autorizadas subieron de 351,6 millones de dólares a 387,5 millones, y luego señaló pistas de IP que cree que vinculan la actividad con infraestructura de VPN utilizada por un grupo de piratería informático norcoreano.
El CEO de Bitget, Gracy Chen, pidió públicamente a THORChain que bloqueara direcciones vinculadas al presunto robo relacionado con el flujo conectado a Bybit en THORChain.
La postura de cumplimiento de THORChain es poco clara en la práctica porque se ha cuestionado su capacidad de bloquear direcciones específicas, incluidas referencias a cambios anteriores en claves de administrador.
El debate también está revelando una asimetría: los fondos descentralizados podrían seguir siendo trazables después de los intercambios, pero los protocolos difieren en si pueden o deberían ejercer controles a nivel de dirección.
Aunque están en juego los principios de gobernanza y seguridad, THORChain también ha recibido críticas por su descentralización operativa en comparación con redes como Bitcoin y Ethereum.
Los reclamos de Bitget sobre la brecha y la demanda de “bloquear las direcciones”
Bitget informó que había detectado “transferencias no autorizadas” vinculadas a un incidente de seguridad ocurrido el 25 de septiembre. Según la información de Cointelegraph, la exchange inicialmente cifró la cifra en 351,6 millones de dólares, antes de actualizarla a 387,5 millones. Bitget también indicó que una investigación preliminar había vinculado direcciones IP involucradas en el incidente con servicios VPN asociados con operaciones de piratería norcoreanas; sin embargo, la evidencia se describió como sugerente y no concluyente.
El CEO de Bitget, Gracy Chen, argumentó públicamente que los protocolos descentralizados no deberían servir como destino de fondos vinculados a robos. Dijo que la descentralización es un principio de diseño, no un escudo para facilitar activos robados conocidos, y pidió a THORChain que bloquee las direcciones que creía vinculadas al incidente.
Ese encuadre importa porque convierte una historia típica de “víctima de hack versus exchange” en una historia de “víctima de hack versus enrutamiento de liquidez”. Si una ruta de fondos robados cruza un entorno similar a un exchange descentralizado, la conversación pasa de centrarse solo en la respuesta al incidente a la pregunta a nivel de red sobre si las plataformas pueden limitar la interacción con direcciones sospechadas.
Por qué THORChain está en el centro del argumento
A medida que se extendió la crítica de Bitget, el contexto más amplio incluía una brecha importante previa atribuida a actores norcoreanos: el hack de Bybit, reportado por Cointelegraph como un incidente de 1,5 mil millones de dólares. La cobertura de Cointelegraph también señaló que los fondos de ese ataque, según se informó, se intercambiaron en THORChain.
A THORChain a menudo se la ha descrito como un mecanismo de liquidez descentralizado más que como un mezclador de privacidad, y la afirmación general en el debate que rodea el tema es que los fondos siguen siendo trazables después de ser intercambiados. Esa trazabilidad es crucial: permite que las víctimas y los investigadores argumenten que ciertos participantes en la cadena deberían restringirse, incluso si el destino es un protocolo descentralizado.
Sin embargo, lo que las víctimas quieren—bloqueo a nivel de dirección—podría no alinearse con la forma en que THORChain está estructurada técnica o políticamente. El artículo señala que THORChain previamente pausó su cadena rápidamente tras su propio hack de 10,7 millones de dólares en mayo. Ese detalle destaca que el protocolo puede reaccionar de manera decisiva ante eventos de seguridad, incluso mientras enfrenta el escrutinio sobre si puede censurar o restringir selectivamente a contrapartes concretas.
¿Puede THORChain bloquear direcciones y debería hacerlo?
Según el reporte, no está claro si THORChain puede bloquear listas de direcciones. El texto señala una referencia de febrero de 2025, cuando THORChain dijo que había retirado una clave de administrador que habría proporcionado la capacidad de bloquear ciertas direcciones.
Esta incertidumbre es importante para los lectores porque cambia la naturaleza de la solicitud de “¿debería hacer esto un protocolo?” a “¿puede el protocolo hacerlo, en absoluto, sin socavar su propio diseño?”. Incluso si la comunicación de gobernanza respalda el cumplimiento, las capacidades del protocolo y la gestión de claves pueden marcar límites firmes sobre lo que es viable.
Mientras tanto, los críticos del bloqueo de direcciones sostienen que permitir que los protocolos descentralizados respondan a demandas coercitivas crearía un precedente de censura. El debate también incluye una tensión de “ética versus practicidad”: las víctimas subrayan la reducción del daño y el recorte de la liquidez de fondos robados, mientras que los defensores de la descentralización enfatizan el acceso sin permisos como salvaguarda contra la tiranía.
Al mismo tiempo, el artículo pone de relieve preocupaciones sobre el nivel de descentralización de THORChain en comparación con Bitcoin o Ethereum. Cita la idea de que THORChain no se ajusta al modelo de gobernanza de las redes más descentralizadas y hace referencia a afirmaciones pasadas sobre funcionalidad administrativa. Esos puntos se usan para argumentar que las afirmaciones de acceso sin permisos del protocolo podrían estar exageradas en la práctica.
Para traders y desarrolladores, la realidad operativa es lo que más importa: si un protocolo no puede aplicar exclusiones a nivel de dirección, entonces los usuarios podrían seguir expuestos a flujos que preferirían evitar. Si sí puede aplicarlas, entonces la red podría enfrentar ataques de gobernanza, riesgo reputacional y la posibilidad de un direccionamiento de direcciones motivado políticamente. En cualquier caso, el resultado afecta cómo los participantes evalúan el riesgo y las expectativas de cumplimiento.
Reacción del mercado y qué vigilar a continuación
La controversia no solo ha impulsado el debate de gobernanza; también parece haber atraído atención del mercado. El artículo indica que el token nativo de THORChain, RUNE, se disparó un 50% en una semana en medio de la publicidad en torno a la disputa.
De cara al futuro, la pregunta clave es si THORChain aclarará qué controles a nivel de dirección puede implementar—si es que puede—y qué proceso de gobernanza se aplicaría si se escalan solicitudes de exchanges centralizados. Los lectores también deberían observar cómo evoluciona la narrativa subyacente del robo: la atribución de Bitget sigue ligada a señales de una investigación preliminar, y la solidez de la evidencia influirá en si los llamados futuros a restricciones ganan mayor tracción.
En paralelo, este episodio subraya un desafío más amplio de la industria: incluso en sistemas descentralizados, “¿quién puede detener fondos robados?” dependerá cada vez más de las capacidades técnicas, las decisiones de gobernanza y la disposición de los mercados a tratar el enrutamiento sin permisos como una característica de resiliencia o como una responsabilidad.
Este artículo se publicó originalmente como THORChain Faces Scrutiny Over Bitget as Ethereum’s Role Expands on Crypto Breaking News: su fuente confiable de noticias cripto, noticias de Bitcoin y actualizaciones de blockchain.