THORChain Suspende Operaciones en 10 Redes Debido a la Reorganización de Bloques de Ethereum

El protocolo de cadena cruzada THORChain ha suspendido operaciones en 10 redes blockchain tras una reorganización de bloques de Ethereum que por error pagó a un usuario 10 ETH. Los fondos fueron posteriormente devueltos, pero el equipo sigue trabajando para abordar la vulnerabilidad.

El incidente ocurrió el 31 de octubre de 2026 a las 11:34 UTC. En la red de Ethereum, se produjo una reorganización de bloques, causando que una transacción de depósito de 10 ETH no se incluyera en la cadena final. Mientras tanto, THORChain ya había registrado la recepción de los activos en el balance del almacén.

Dado que el intercambio no cumplió con el límite de precio establecido, el protocolo inició un reembolso. Como resultado, el usuario recibió 10 ETH de las reservas de THORChain, aunque el depósito inicial no se había realizado realmente. El remitente también recuperó los activos originales.

El sistema automático de verificación de solvencia detectó la discrepancia y detuvo los intercambios de Ethereum. Aproximadamente dos minutos después, los operadores de nodos bloquearon las transacciones salientes y luego suspendieron operaciones en otras redes para su investigación.

Posteriormente, el usuario devolvió voluntariamente los 10 ETH, restaurando la solvencia del almacén.

Estado y Riesgos

Según la declaración del equipo el 1 de noviembre, los intercambios permanecieron accesibles a través de Avalanche, Base, RUNE y XRP Ledger. Había restricciones en 10 redes, incluidas Bitcoin, Ethereum, Solana, BNB Chain y Litecoin.

Los desarrolladores advirtieron que el problema identificado potencialmente permite a los atacantes explotar una reorganización de bloques similar para recibir pagos indebidos de las reservas del protocolo.

El equipo está trabajando en soluciones. Los operadores de nodos decidirán sobre la reanudación de operaciones para cada dirección tras evaluar la seguridad.

Recordemos que en mayo de 2026, THORChain ya había suspendido el comercio tras un presunto hackeo que ascendía a más de $10.7 millones.