THORChain rechaza bloquear fondos robados del exchange Bitget

El protocolo de intercambios entre cadenas THORChain reafirmó su negativa a bloquear los fondos provenientes del reciente ataque informático al exchange Bitget, argumentando que su diseño técnico no contempla la censura de transacciones individuales ni la inclusión de direcciones en listas negras.

La declaración, emitida este 28 de septiembre, responde a la solicitud de la directora ejecutiva de Bitget, Gracy Chen, quien —tal como reportó ayer CriptoNoticias— pidió a la red denegar el servicio a los atacantes para frenar el movimiento de los activos sustraídos.

A través de una publicación en la red social X, los desarrolladores de THORChain sostuvieron que su arquitectura es no ‘permisionada’. Aclararon que, si bien la plataforma cuenta con un mecanismo de «detención de la red», este funciona exclusivamente como una medida de seguridad de emergencia para proteger al protocolo en sí mismo, y no como un sistema de congelamiento selectivo de fondos de terceros o de intercambios particulares.

Para ilustrar el alcance de esta neutralidad técnica, la organización recordó un incidente propio ocurrido en mayo de 2026. Durante ese evento, la plataforma sufrió un robo de 10,7 millones de dólares de sus fondos de liquidez. Según precisaron, incluso en esa situación de vulneración directa, las direcciones de los atacantes nunca fueron bloqueadas y pudieron seguir operando e intercambiando activos dentro de la red.

El debate sobre el rol de las finanzas descentralizadas frente a los hackeos escaló tras los informes de la firma de seguridad MistTrack. La empresa investigadora detectó que los fondos extraídos de Bitget estaban siendo enviados a THORChain para realizar transferencias entre cadenas. MistTrack señaló que el origen de estos saldos es transparente, dado que las direcciones de los atacantes ya fueron marcadas públicamente y están siendo rastreadas por la industria.

MistTrack cuestionó severamente que se utilice la arquitectura técnica como justificación y recordó que, durante el hackeo de 1.460 millones de dólares al exchange Bybit el año pasado, cerca de 1.200 millones en activos transitaron por este mismo protocolo. Por su parte, la CEO de Bitget, Gracy Chen, enfatizó que la descentralización es un principio de diseño y no un escudo para facilitar la circulación de saldos ilícitos conocidos.

En respuesta a estos señalamientos, THORChain respaldó los argumentos del especialista en seguridad Michael Perklin. El analista rechazó la idea de que existan operadores aprobando activamente transferencias derivadas de crímenes. Perklin explicó que los operadores de nodos de THORChain, al igual que los mineros de la red Bitcoin o los validadores de Ethereum, solo tienen la opción de apagar sus máquinas por completo para detener un procesamiento. Sin embargo, sostuvo que no lo hacen porque esa acción detendría simultáneamente millones de transacciones legales.

Bajo esta perspectiva, de acuerdo con la explicación de Perklin, el protocolo asume el rol de un bien público neutral, equiparable a un sistema operativo o un enrutador de internet, herramientas que no son prohibidas por el accionar ilícito de quienes las utilizan.

Toda esta disputa se desarrolla en paralelo a la recuperación operativa de Bitget. Recordemos que la plataforma sufrió una pérdida estimada de 387,5 millones de dólares tras la vulneración de un producto de seguridad de terceros que otorgó acceso a credenciales internas. Mediante estas, los perpetradores enviaron comandos de retiro fraudulentos y extrajeron activos como XRP, ether, USDT y AVAX, sin lograr comprometer —según se ha informado— las llaves privadas de las carteras frías.

Mientras el debate sobre el congelamiento de transacciones se mantiene, Bitget inició este 28 de septiembre la reactivación paulatina de sus retiros, comenzando con bitcoin (BTC) en su red principal y en BNB Smart Chain. La empresa, que mantiene una recompensa del 5% por la recuperación del capital y asegura tener los saldos de los clientes respaldados por un fondo de 464 millones de dólares, publicará un reporte de seguridad interno durante esta semana con los hallazgos definitivos de la vulneración.