¿Por qué los hackers ya no usan el mezclador Tornado? Tornado Cash es un mezclador que solo funciona en Ethereum y solo procesa ETH y ERC-20: mezcla fondos dentro de la misma cadena, pero no entre cadenas, así que no permite transferir fondos a la red Bitcoin.
Además, en agosto de 2022 fue sancionado por la OFAC de Estados Unidos (aunque después hubo cambios de política, los fondos relacionados todavía pueden ser marcados, congelados o rechazados en las principales plataformas). Usarlo es ponerse en la línea de fuego del cumplimiento normativo.
«Algunas criptomonedas robadas siguen inmóviles dentro de Tornado» es precisamente una señal de que no es fácil de usar: para retirar fondos de Tornado hay que recurrir a un relayer, y el análisis de las correlaciones entre los tiempos y los importes de los depósitos y los retiros, la vigilancia de los relayers y la posibilidad de que el retiro revele la identidad hacen que retirarlos sea demasiado arriesgado. Mejor dejarlos ahí por ahora.
La ventaja de THORChain es que permite operar entre cadenas, no exige KYC y no se puede congelar. El procedimiento estandarizado de los hackers (el método de Lazarus) es: convertir rápidamente todos los activos en ETH → dividirlos entre miles de direcciones → usar un protocolo resistente a la censura (THORChain) para convertirlos en BTC nativo → y luego pasarlos por un mezclador. Los 1.500 millones de dólares de Bybit (febrero de 2025) siguieron precisamente este recorrido, a través de THORChain y MayaSwap.
En el sector lo llaman «la gran migración de las rutas de blanqueo de dinero de los hackers»: de Tornado Cash a THORChain. $ETH
$ZEC