O ataque de US$ 6,3 bilhões à Binance na quinta-feira forçou um confronto técnico e ético entre as forças policiais dos EUA e a infraestrutura descentralizada da THORChain [2][3]. Enquanto o grupo TraderTraitor, ligado ao Grupo Lazarus da Coreia do Norte, movimenta milhões de dólares por meio de pontes entre blockchains, o FBI fez um apelo direto aos 100 nós que alimentam a rede THORChain [2]. A agência quer que esses operadores bloqueiem transações de uma lista específica de 608 endereços Ethereum, 19 endereços Bitcoin e um endereço Solana [3].
A tensão está na forma como a THORChain foi construída. Ao contrário de uma exchange centralizada, que pode acionar um comando para congelar uma conta, a THORChain é um conjunto de operadores de nós independentes. Segundo o desenvolvedor Chad Barraford, cerca de 50 pessoas operam esses 100 nós [2]. Para que o pedido do FBI se concretize, seria necessário que uma maioria de “um terço mais um” desses operadores votasse a favor de interromper as atividades ou implementar uma lista de bloqueio [2]. Até agora, o protocolo manteve uma postura de neutralidade.
A mecânica da movimentação
A dimensão da tentativa de lavagem é enorme. Só na blockchain Tron, os hackers roubaram aproximadamente US$ 628 milhões [3]. Embora a Tether tenha conseguido congelar 378,7 milhões de USDT nessa rede, os atacantes ainda tinham cerca de US$ 249 milhões para movimentar [3]. Eles não perderam tempo. Em dois dias, US$ 242 milhões foram lavados por meio de várias pontes [3].
A Relay processou a maior parte dessas saídas, no valor de US$ 48 milhões [3]. A THORChain veio em seguida, com US$ 44 milhões, enquanto a Chainflip e a Symbiosis processaram US$ 32,1 milhões e US$ 16 milhões, respectivamente [3]. O objetivo desses atacantes geralmente é converter os ativos roubados em Ethereum ou Bitcoin para dificultar seu rastreamento ou recuperação [3]. Dados on-chain mostram que os atacantes enviaram 185,1 milhões de TRX e 3,83 milhões de USDT para a THORChain em 2.697 depósitos [3]. Em troca, o protocolo pagou 17.019 ETH e 53,25 BTC para vários endereços [3].
Um bug salva o dia
Numa estranha coincidência, uma falha técnica fez o que o FBI não conseguiu: deteve os hackers. No sábado, às 11h34 UTC, uma reorganização de um bloco na rede Ethereum acionou um bug no código da THORChain [1]. Uma reorganização da Ethereum acontece quando a rede substitui um bloco recente por outro concorrente. Neste caso, um depósito de 10 ETH que a THORChain já havia creditado foi removido pela rede [1].
Quando a troca não atingiu o limite de preço, o cofre da THORChain emitiu um reembolso de fundos que, na realidade, nunca havia recebido [1]. Como o depósito original do remetente também acabou sendo reembolsado, isso resultou em um pagamento extra de 10 ETH. Essa discrepância acionou uma pausa de segurança automática [1]. Esse “bug de reembolso” efetivamente congelou as trocas envolvendo ativos em 10 redes diferentes, incluindo Bitcoin, Ethereum, Solana e Tron [1].
A Chainalysis observou que essa pausa de emergência atrasou inadvertidamente a movimentação de uma quantia significativa do saque da Binance [1]. Até que os nós decidam reativar essas redes, os hackers estão impedidos de agir. Até a tarde de domingo, as negociações na Tron continuavam suspensas [3].
A filosofia da ausência de permissões
A recusa em cooperar com as autoridades policiais não se deve apenas a dificuldades técnicas; é uma questão ideológica para as pessoas que criaram o protocolo. John-Paul Thorbjornsen, fundador da THORChain, tem falado abertamente sobre os riscos de ceder à pressão externa. Ele argumentou que, se os operadores dos nós decidirem tirar o protocolo do ar ou começar a filtrar transações por solicitação do governo, “o experimento acabou” [1][2].
Nessa perspectiva, a THORChain é uma camada neutra de liquidação. Se deixar de ser neutra em relação a um grupo, deixa de ser descentralizada. Thorbjornsen alertou que, se os nós colaborarem, isso significará o fim do “último bastião de liquidação livre de restrições e neutra” [1]. Essa posição, porém, envolve grandes riscos. Dada a escala de US$ 6,3 bilhões do roubo e o envolvimento do FBI, do Serviço Secreto e da Receita Federal dos EUA (IRS), há especulações de que os operadores dos nós possam ser processados individualmente se continuarem facilitando a movimentação desses fundos [2].
Riscos das pontes e slippage
Embora a THORChain e a Relay sejam as principais plataformas usadas, os hackers estão pagando caro para sair. A SomaXBT informou que os atacantes perderam cerca de 12% dos fundos em taxas e slippage durante o processo de lavagem [3]. Além disso, as interfaces front-end desses protocolos ganharam aproximadamente 145.800 RUNE, equivalentes a cerca de US$ 95.000, em comissões de afiliados geradas pelo volume movimentado pelo hacker [3].
O uso da Relay é particularmente notável porque o protocolo afirma verificar endereços usando dados de risco de terceiros, fornecidos por empresas como a Chainalysis [3]. Apesar disso, um endereço Ethereum conseguiu receber 2.804 ETH e 1,02 milhão de USDT do roteador da Relay em apenas 80 minutos no sábado [3]. Isso sugere que a infraestrutura “sem permissões” costuma ser mais rápida do que as listas de bloqueio destinadas a protegê-la.
Os mercados reagiram ao enorme volume de ativos movimentados. O Bitcoin caiu 3%, para US$ 77.745, e o Ethereum recuou 3,5%, para US$ 2.260, até o fim da semana [2]. Persiste a preocupação de que, se os 18.000 BTC e os 430.000 ETH atualmente detidos pelos atacantes forem despejados rapidamente no mercado, os preços possam sofrer uma pressão significativa de queda [2].
Fontes
1. Cointelegraph, THORChain suspende trocas após bug de reorganização de bloco, desacelerando hackers da Binance, https://cointelegraph.com/news/thorchain-halts-swaps-after-block-reorg-bug-slowing-binance-hackers
2. Cointelegraph Magazine, US$ 36 bilhões saem da Binance na reabertura, cofundador da THORChain se opõe ao congelamento de moedas: resumo do Hodler, https://cointelegraph.com/magazine/36b-flees-binance-on-reopen-thorchain-co-founder-opposes-coin-freeze-hodlers-digest
3. The Block, Hackers norte-coreanos lavam US$ 242 milhões do saque da Binance via Tron enquanto o FBI pressiona a THORChain: analista, https://www.theblock.co/news/defi/2026-11-01-north-korean-hackers-launder-242-million-of-binance-loot-via-tron-as-fbi-presses-thorchain-analyst-432257
Gráficos e lista completa de fontes: https://medium.com/@tomasrada8080/the-decentralization-dilemma-thorchains-stand-against-the-fbi-6caf2a73fd08