La pausa de swaps de THORChain del 31 de octubre siguió a una reorganización de Ethereum que desajustó una devolución de 10 ETH, según CryptoNews.net. Por separado, las cifras atribuidas a Chainalysis situaron en más de 46 millones de dólares los fondos vinculados al robo de Binance procesados por THORChain durante las primeras 72 horas; en ese mismo periodo, casi 4 millones de dólares se mezclaron a través de Wasabi Wallet.

Una reorganización puede dejar un depósito fuera de la cadena canónica después de que otro protocolo ya lo haya contabilizado.

DiarioBitcoin fechó el robo el 29 de octubre. Para conocer el contexto previo de la intrusión, NeoTeo explicó cómo la ingeniería social llegó al servicio de firma de Binance.

Por qué se detuvieron los swaps

Según la reconstrucción de CryptoNews.net, la reorganización de Ethereum retiró de la cadena canónica un depósito de 10 ETH que THORChain ya había contabilizado. Después, un swap que no alcanzó su límite de precio activó una devolución desde una bóveda que no había recibido el depósito en la cadena canónica. El remitente también recuperó el depósito original.

El comprobador de solvencia detuvo los swaps de Ethereum. Alrededor de dos minutos después, los operadores votaron para detener la firma de transacciones. El usuario devolvió posteriormente 10 ETH para restablecer la solvencia de la bóveda.

Cointelegraph informó que la interrupción afectó a los usuarios en general, incluidos los presuntos blanqueadores. La pausa respondió al incidente técnico descrito en los reportes; no fue presentada como un bloqueo selectivo de sus carteras.

Qué movimientos de fondos se reportaron

Las cifras atribuidas a Chainalysis indicaron que más de 46 millones de dólares en fondos vinculados al robo pasaron por THORChain durante las primeras 72 horas y que las comisiones asociadas superaron los 200.000 dólares. Para ese mismo periodo, la cantidad mezclada a través de Wasabi Wallet se estimó en casi 4 millones de dólares. Procesamiento, comisiones y mezcla son medidas distintas.

DiarioBitcoin describió, atribuyéndola a Lookonchain, una ruta desde SOL a USDC, después a ETH en Ethereum y finalmente a BTC mediante THORChain. El mismo medio atribuyó a Arkham un saldo de 182.443 SOL en carteras vinculadas a los atacantes, frente a 970.522 SOL que se habían señalado como robados. El saldo rastreado equivale a cerca del 18,8 % de esa cantidad.

El 4 de noviembre, DiarioBitcoin informó de que los swaps de Bitcoin, Ethereum y varias otras cadenas se habían reanudado.