El FBI ha pedido a los responsables de THORChain que impidan que los hackers de Corea del Norte conviertan el dinero robado en efectivo, pero hasta ahora la respuesta ha sido que no. La agencia, junto con el Servicio Secreto y la División de Investigación Criminal del IRS, publicó una lista de 608 direcciones de Ethereum, 19 direcciones de Bitcoin y una dirección de Solana vinculadas al robo de 6.300 millones de dólares a Binance, y pidió a los operadores de nodos de THORChain, a los exchanges y a los servicios DeFi que rechazaran las transacciones relacionadas con ellas. THORChain es el protocolo de intercambio entre cadenas por el que pasó una gran parte del botín de 1.500 millones de dólares robado a Bybit en 2025, y los hackers lo están usando de nuevo. Según el seguimiento en cadena, alrededor de 48 millones de dólares en fondos robados ya han pasado por sus intercambios, y el token que impulsa la red está pagando las consecuencias.

THORChain no es una empresa con un departamento de cumplimiento normativo, y ese es precisamente el problema. Cuenta con unos 100 nodos operados por aproximadamente 50 personas, y bloquear una dirección requeriría el voto de más de un tercio de ellas. El cofundador Chad Barraford dijo en X que los operadores de nodos tienen «cero información que no sea ya pública» y no se comprometió a bloquear nada. El cofundador JP Thor fue más allá y escribió que, si los operadores de nodos desconectaran el protocolo o empezaran a filtrar transacciones porque un gobierno se lo pidiera, «el experimento habría terminado». Su argumento es que THORChain es una capa de liquidación neutral y que, en cuanto deja de ser neutral con un grupo, deja de ser descentralizada por completo. Es una postura basada en principios, y también se mantiene mientras la red mueve dinero para el régimen más sancionado del planeta.

El mercado no está esperando a que se resuelva el debate filosófico. RUNE cayó alrededor de un 20 % en el último día y por un breve momento cotizó por debajo de los 0,50 dólares, lo que lo convirtió en la mayor pérdida del CoinDesk 100. No es difícil entender las ventas. Los operadores ven un protocolo atrapado entre dos malos resultados: cooperar con el FBI y renunciar a la promesa de operar sin permisos que define a THORChain, o negarse y correr el riesgo de convertirse en la red que ayudó a un régimen sancionado a blanquear miles de millones. Lo que está en juego no es hipotético. El investigador de seguridad Taylor Monahan advirtió a los operadores de nodos en X que la solicitud del FBI es un disparo de advertencia y que alegar incapacidad técnica quizá no los proteja de los riesgos legales, y señaló el caso de Tornado Cash como precedente. El FBI ya ha demostrado que está dispuesto a perseguir a las personas detrás de código supuestamente imparable.

Mientras tanto, el dinero sigue moviéndose. Los hackers han estado convirtiendo en Bitcoin los Solana robados a través del servicio de intercambio Relay, transfiriendo unos 486.970 SOL, valorados en aproximadamente 46,4 millones de dólares, según investigadores de la cadena de bloques. Otros fondos robados llegaron al exchange centralizado Gate, que dijo haber congelado dos cuentas vinculadas. La propia THORChain detuvo brevemente los intercambios tras un error de reorganización de bloques, y esa pausa accidental ralentizó a los hackers más que cualquier decisión política hasta ahora. Hasta la tarde del domingo, las operaciones desde la cadena Tron seguían detenidas, lo que dejó una parte del botín inmovilizada mientras el debate sobre qué hacer a continuación seguía sin ella.

Esta es la lucha que el mundo cripto lleva años bordeando, y por fin tiene nombre, una cifra en dólares y un plazo. Los fundadores de THORChain apuestan a que la neutralidad es la razón de ser del protocolo y que renunciar a ella una vez significa perderla para siempre. El FBI apuesta a que quienes operan los nodos decidirán que ayudar a Corea del Norte a mover 6.300 millones de dólares no es una causa por la que valga la pena morir. Los titulares de RUNE están atrapados en medio, viendo caer el token mientras sus operadores debaten para qué sirve realmente la descentralización. Sea cual sea el bando que gane, la respuesta definirá cómo afrontarán todos los protocolos descentralizados el próximo hackeo, y habrá un próximo hackeo.

------- Autor: Cedric Holloway, Redacción de Nueva York, GlobalCryptoPress | Noticias de última hora sobre criptomonedas

Suscríbete a GCP en un lector