THORChain reiteró el 28 de septiembre que no bloqueará los fondos vinculados al hackeo de Bitget, argumentando que su arquitectura carece de permisos y no cuenta con ningún mecanismo para censurar o incluir en listas negras transacciones específicas. La declaración llegó como respuesta directa a una petición de la directora ejecutiva de Bitget, Gracy Chen, quien había solicitado al protocolo que denegara el servicio a los atacantes para detener el movimiento de los activos robados, tal como informó el día anterior CriptoNoticias.
THORChain señaló que la única herramienta a su disposición es un mecanismo de detención general de la red, que describió como una medida de seguridad de emergencia reservada para amenazas contra el propio protocolo. Indicó que esta función nunca se diseñó para congelar los fondos de un tercero específico mientras el resto de la red sigue operando con normalidad.
El protocolo señaló su propia experiencia como prueba de coherencia. THORChain sufrió un robo de 10,7 millones de dólares de sus pools de liquidez en mayo de 2026, y las direcciones vinculadas a ese atacante nunca fueron bloqueadas, y continuaron operando dentro de la red después. THORChain afirmó que su respaldo a los argumentos planteados por el especialista en seguridad Michael Perklin refleja el mismo principio aplicado en aquel caso anterior.
MistTrack responde
La firma de seguridad MistTrack, que detectó que los fondos extraídos de Bitget se estaban dirigiendo a THORChain para transferencias entre cadenas, cuestionó el planteamiento del protocolo sobre el asunto. Los hallazgos de la firma formaron parte del escrutinio más amplio al que se ha enfrentado THORChain desde que se conoció la brecha de Bitget.
THORChain ya ha estado antes en el centro de este debate. El hackeo del año pasado a Bybit, que provocó pérdidas de 1.460 millones de dólares, vio cómo unos 1.200 millones de dólares transitaron por THORChain, consolidando la reputación del protocolo como una ruta habitual para blanquear criptoactivos robados.
Pérdidas y recuperación de Bitget
Bitget ha estimado sus pérdidas por la brecha en 387,5 millones de dólares. El exchange atribuyó el incidente a una vulnerabilidad en un producto de seguridad de terceros que permitió a los atacantes acceder a credenciales internas, lo que les permitió extraer XRP, ether, USDT y AVAX. Según informes, las claves privadas de las carteras frías no se vieron comprometidas en la brecha.
El exchange inició una reactivación gradual de los retiros el 28 de septiembre, comenzando por bitcoin en su red principal y en BNB Smart Chain. Bitget afirmó que mantiene una recompensa del 5% por la recuperación del capital robado y que los saldos de los clientes están respaldados por un fondo de 464 millones de dólares. El exchange también dijo que publicará un informe interno de seguridad durante la semana en curso.
