La pérdida creció hasta aproximadamente 387,5 millones de dólares y los intercambios han comenzado. Aquí está el debate, además de una lista de verificación que cada trader puede ejecutar en su propio exchange.
🚨 Ser hackeado es el primer problema. Ver cómo tu dinero robado se intercambia por algo más difícil de rastrear es el segundo.
El 24 de septiembre, Bitget detectó transferencias no autorizadas desde sus carteras calientes. La primera estimación fue de 351,6 millones de dólares. Después de contabilizar activos de Zcash y TRON, la pérdida confirmada se revisó al alza hasta aproximadamente 387,5 millones de dólares.
📋 Esto es lo que Bitget ha dicho hasta ahora.
Su Fondo de Protección al Usuario tenía más de 464 millones de dólares, y el exchange dice que eso cubre la pérdida y que los saldos de los clientes están protegidos. El CEO dijo que los atacantes movieron fondos directamente desde wallets calientes, y que no se vieron comprometidas las wallets frías ni las llaves privadas de los usuarios. También dijo que sospecha del Grupo Lazarus de Corea del Norte, pero aún no se ha publicado evidencia no técnica. Por ahora, eso es una teoría de trabajo, no una conclusión.
🔀 Aquí es donde entran THORChain y su token $RUNE.
Los fondos robados rara vez se quedan quietos. Saltan entre cadenas y cambian de forma. Una firma de rastreo, AMLBot, siguió una ruta desde TRX hasta USDT, a través de un puente hacia Ethereum, dentro de ETH, y luego a través de THORChain hacia BTC. Según GoPlus Security, alrededor de 101.5 BTC, es decir, unos 8.5 millones de dólares, ya han salido mediante THORChain, con aproximadamente 43 millones de dólares en XRP en el medio del swap hacia BTC. Bitget ha pedido formalmente a THORChain que niegue el servicio a las direcciones vinculadas a la brecha.
⚖️ Ahora el debate real: ¿puede un protocolo descentralizado simplemente decir que no?
GoPlus sostiene que sí puede. Su argumento es que los swaps de THORChain están firmados por un grupo bastante pequeño de validadores que coordinan en tiempo real, así que liberar fondos es una decisión activa, no un proceso neutral que nadie puede detener. Señala el hack de Bybit, donde el atacante blanqueó todo el 499,000 ETH en unos diez días, principalmente a través de THORChain, generando un volumen estimado de 5.9 mil millones de dólares y alrededor de 5.5 millones de dólares en comisiones.
La otra parte es la clásica. Según GoPlus, THORChain se ha comparado con cadenas de capa base como Bitcoin y Ethereum, que no eligen quién las usa. Una vez que un protocolo empieza a bloquear direcciones, los críticos dicen que deja de ser infraestructura neutral.
Ambas posturas son serias. Por eso esto sigue sin resolverse.
🧠 ¿Por qué importa esto más allá de un solo hack?
Porque la misma pregunta vuelve después de cada gran robo. ¿Dónde está la línea entre “nadie puede censurar esto” y “no ayudaremos a blanquear dinero robado a sabiendas”? Reguladores, exchanges y usuarios esperan ver cómo responde THORChain.
🛡️ Tu lista rápida de seguridad (funciona en cualquier exchange):
1️⃣ Quédate solo con lo que operas activamente en un exchange. Las tenencias a largo plazo pertenecen a una wallet donde tengas las llaves.
2️⃣ Activa una app de autenticación para 2FA, además de la lista de direcciones permitidas para retiradas y un código anti-phishing.
3️⃣ Revisa si tu exchange publica pruebas de reservas y tiene un fondo de protección, y lee cómo funciona realmente.
4️⃣ Ten un plan para retiradas pausadas. Averigua a dónde más podrías mover fondos si tuvieras que hacerlo.
5️⃣ Usa solo canales oficiales. Después de cada hack, aparecen enlaces falsos de “compensación” y “recuperación”.
✅ Qué significa esto para ti
Si usas Bitget, sigue sus actualizaciones oficiales sobre incidentes y revisa directamente el estado actual de las retiradas, ya que puede haber cambiado desde que esto fue escrito.
Si usas cualquier otro exchange, trátalo como una prueba gratuita de estrés. La lista de arriba toma unos diez minutos y cubre la mayor parte del riesgo evitable.
Si sigues $RUNE o DeFi en general, esto es una prueba en vivo de cómo los protocolos manejan dinero robado. El resultado podría influir en cuánto confían los reguladores en los swaps descentralizados.
🟢 Mejor escenario
Los validadores de THORChain bloquean las direcciones marcadas, se congela más de los fondos y la industria obtiene un precedente claro para el próximo ataque.
🔴 Peor escenario
Los fondos quedan totalmente blanqueados, el debate se mantiene sin resolverse y el mismo argumento vuelve después del próximo hack.
👀 Tres cosas a vigilar
1️⃣ La respuesta de THORChain
¿Sus validadores actúan ante la solicitud de Bitget o se mantienen neutrales?
2️⃣ El informe completo del incidente de Bitget
¿Explica cómo se vulneraron las wallets calientes y confirma que las retiradas se restablecieron por completo?
3️⃣ Evidencia detrás de la atribución
¿Aparece alguna prueba técnica para la teoría del Grupo Lazarus?
💡 La idea clave
El hack es una historia. La forma en que el dinero se mueve después es otra, y plantea una pregunta que la industria aún no ha resuelto: ¿qué le debe lo “descentralizado” a las personas a quienes les roban?
Hasta que se responda eso, la mejor protección es la que tú controlas.
Esa es la parte que vale la pena vigilar.
Este post es solo para fines informativos y educativos y no constituye asesoramiento financiero. Los mercados cripto son volátiles. Siempre realiza tu propia investigación antes de tomar decisiones financieras.
#BinanceSquare #Bitget #THORChain #CryptoSecurity #Crypto
