Otro protocolo DeFi importante ha sido golpeado. THORChain, el protocolo de liquidez descentralizado y cross-chain, sufrió un exploit multichain el 15 de mayo de 2026. Las pérdidas ya están confirmadas en más de $10 millones. El investigador de blockchain ZachXBT fue el primero en identificar y reportar el ataque. Corrigió una estimación inicial de $7.4 millones hacia arriba después de completar su propio conteo en cadena. El protocolo respondió ejecutando una pausa de emergencia global, deteniendo todas las operaciones en la red. Las noticias de hacks cripto hoy añaden a THORChain a una lista creciente de protocolos cross-chain vulnerados en 2026.
Qué Sucedió y Cómo ZachXBT Lo Encontró
La historia se rompió cuando otra cuenta publicó información temprana sobre la explotación, acreditándose como la fuente. ZachXBT corrigió el registro directamente. “Creo que querías decir: La fuente de la información es el Canal de Telegram de ZachXBT,” publicó, antes de añadir la actualización más significativa. “He terminado de contabilizar nuevamente ahora, y parece que al menos $10M fueron robados.”
ZachXBT: Las Pérdidas por el Exploit de THORChain Pueden Exceder $10M El investigador blockchain ZachXBT emitió una alerta a la comunidad indicando que THORChain fue probablemente explotado en Bitcoin, Ethereum, BSC y Base, con pérdidas que superan los $10 millones. El protocolo posteriormente pausó el trading y… pic.twitter.com/sss1DUfwAA
— Wu Blockchain (@WuBlockchain) 15 de mayo de 2026
La explotación apuntó a los vaults de Asgard de THORChain a través de cuatro redes separadas simultáneamente: Bitcoin, Ethereum, BSC y Base. Ese alcance multichain es lo que hace que este ataque sea particularmente notable. Coordinar un drenaje simultáneo a través de cuatro redes blockchain separadas requiere una sofisticación técnica significativa y preparación anticipada.
Los datos en cadena vinculados al ataque muestran una dirección de BTC que sostiene aproximadamente 36.85 BTC y una dirección de Ethereum que contiene aproximadamente 216 ETH más posiciones adicionales de BNB. La alerta de la comunidad de ZachXBT identificó las direcciones principales de robo: bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37 en Bitcoin y 0x82fc0d5150f3548027e971ec04c065f3c93154eb en Ethereum. Esto permitió a la comunidad comenzar a rastrear los movimientos de fondos de inmediato.
La Respuesta de THORChain
El protocolo detuvo el trading y ejecutó una pausa global de emergencia en toda la red tras la alerta de ZachXBT. Esa velocidad de respuesta importa. La intervención rápida a nivel de protocolo limita el daño adicional una vez que se identifica una explotación. Es una lección que la industria DeFi ha aprendido de respuestas más lentas en incidentes anteriores.
THORChain ya había enfrentado escrutinio de seguridad previamente. El protocolo también ha aparecido repetidamente como una capa de enrutamiento en movimientos de fondos conectados a otros exploits. Que son notablemente un camino de lavado utilizado por el Grupo Lazarus tras el hack de Bybit. El incidente del jueves marca la primera vez que THORChain en sí parece ser la víctima principal en lugar de un intermediario.
Qué Significa Esto para Inversores y Desarrolladores
Para los seguidores de noticias cripto hoy y los inversores de DeFi, el exploit de THORChain destaca una clase de vulnerabilidad persistente. Los protocolos de liquidez cross-chain que agregan activos a través de múltiples redes presentan a los atacantes un objetivo de alto valor. Es un objetivo complejo donde una sola explotación puede drenar fondos a través de cuatro cadenas simultáneamente.
Para los desarrolladores que construyen infraestructura cross-chain, el hack de THORChain refuerza las lecciones de seguridad que emergen de la cadena de exploits de puentes y multichain de 2026. La brecha de KelpDAO LayerZero, la compromisión de la clave administrativa del Drift Protocol, y ahora el ataque al vault de Asgard de THORChain apuntan a la misma conclusión. Las superficies de ataque multichain requieren arquitecturas de seguridad multichain, no puntos únicos de confianza que gestionen activos a través de múltiples redes.
La rápida identificación y atribución pública de ZachXBT demostró una vez más la transparencia en cadena. Si bien no puede prevenir los exploits, puede limitar significativamente sus consecuencias.
La publicación THORChain Afectado por un Exploit Multichain de $10M en 4 Redes apareció primero en Coinfomania.