Il 31 ottobre 2026 THORChain sospese gli swap dopo che una riorganizzazione della blockchain Ethereum aveva fatto emergere un errore nella gestione dei rimborsi. Separatamente, stime attribuite a Chainalysis collegano a THORChain e Wasabi Wallet parte dei fondi rubati nell’hack di Binance.

Per ricostruire come l’attacco a Binance arrivò al servizio di firma delle transazioni, leggi il precedente approfondimento di NeoTeo. Qui il punto è un altro: perché si fermarono gli swap e quali movimenti di fondi furono riportati.

Perché THORChain sospese gli swap

Secondo la ricostruzione di CryptoNews.net, la riorganizzazione rimosse dalla catena canonica di Ethereum un deposito da 10 ETH che THORChain aveva già accreditato. Una riorganizzazione si verifica quando cambia la sequenza di blocchi riconosciuta come valida dalla rete; in questo caso il deposito risultò assente dalla catena canonica dopo essere stato conteggiato dal protocollo.

Quando uno swap fallì per il limite di prezzo, il vault di THORChain emise un rimborso pur non avendo ricevuto quel deposito sulla catena canonica. Il mittente ricevette anche indietro i 10 ETH originali. Il controllo automatico della solvibilità fermò gli swap su Ethereum; circa due minuti dopo, secondo lo stesso resoconto, i nodi votarono per interrompere la firma delle transazioni. L’utente restituì poi 10 ETH per ripristinare la solvibilità del vault.

La pausa descritta riguardò gli swap per gli utenti in generale, compresi i presunti riciclatori: non fu presentata come un blocco selettivo dei loro wallet.

In questo episodio, lo stop tecnico agli swap coinvolse gli utenti in generale, non soltanto i portafogli associati ai presunti aggressori.

I flussi collegati all’hack di Binance

Le stime di Chainalysis citate da LiveMint in un articolo attribuito al Wall Street Journal indicano che, nelle prime 72 ore dopo il furto, oltre 46 milioni di dollari in fondi collegati all’hack passarono da THORChain. Le commissioni associate a quei trasferimenti superarono i 200.000 dollari. Nello stesso periodo, quasi 4 milioni di dollari furono movimentati tramite la funzione di mixing di Wasabi Wallet, secondo il resoconto.

Sono misure diverse: la prima riguarda fondi processati da THORChain, la seconda le commissioni associate e la terza fondi mischiati tramite Wasabi Wallet. Il furto è datato al 29 ottobre 2026 da DiarioBitcoin; il resoconto che riporta le stime fu pubblicato l’8 novembre.

La rotta dei SOL e la ripresa riportata il 4 novembre

DiarioBitcoin ha riportato, citando Lookonchain, una rotta che partiva da SOL, passava per USDC e poi ETH su Ethereum, prima di arrivare a BTC tramite THORChain. Nello stesso articolo, il saldo attribuito ad Arkham era di 182.443 SOL, valutati 16,9 milioni di dollari, nei wallet monitorati, a fronte di 970.522 SOL indicati come rubati.

Il 4 novembre DiarioBitcoin riferì che gli swap erano ripresi per Bitcoin, Ethereum e diverse altre blockchain.