La plataforma de criptomonedas THORChain ha confirmado que fue víctima de un ciberataque a gran escala en el que se robaron casi 10 millones de dólares en activos digitales. El ataque afectó a miles de usuarios en múltiples redes blockchain, aumentando la presión sobre la seguridad en el sector de las criptomonedas.
Para apoyar a los usuarios afectados, THORChain ha abierto un portal de recuperación. A través de esta plataforma, las víctimas pueden revocar aprobaciones fraudulentas y solicitar compensación por los activos perdidos.
Más de 12.000 billeteras afectadas
Según la Fundación THORChain, un total de 12.847 billeteras fueron afectadas en redes como Bitcoin, Ethereum, BNB Chain y Base. Los atacantes se llevaron, entre otras cosas, 36,75 BTC, además de millones de dólares en otros criptoactivos.
Los administradores de la red detectaron las transacciones sospechosas el 11 de mayo alrededor de las 02:14 UTC. THORChain decidió intervenir rápidamente, deteniendo las actividades comerciales y las transacciones salientes en ocho minutos para limitar daños mayores.
THORChain abre portal de recuperación para compensación
Tras el ataque, THORChain lanzó un programa de compensación para los usuarios afectados. A través del portal de recuperación, los usuarios pueden ver por adelantado cuánto podrían recibir antes de presentar una reclamación oficial.
Además, la plataforma ofrece a los usuarios la posibilidad de eliminar aprobaciones dañinas en sus billeteras sin perder acceso a sus criptoactivos.
THORChain ha indicado que los usuarios tienen hasta el 4 de junio para presentar sus reclamaciones. Los fondos no reclamados se añadirán posteriormente a la reserva de seguros del protocolo.
Las compensaciones se pagarán desde un fondo especial de recuperación de la Fundación THORChain.
Investigadores señalan vulnerabilidad en el sistema de seguridad
Según THORChain, los investigadores han encontrado indicios de que el ataque está relacionado con una vulnerabilidad en el esquema de firma umbral GG20. Este sistema se utiliza para aprobar transacciones de forma segura dentro de la red.
Se sospecha que los hackers recopilaron gradualmente información sensible que les permitió reconstruir claves privadas. Esto les permitió ejecutar transacciones sin activar los mecanismos de seguridad habituales.
También se reveló que un nuevo nodo de red se unió a THORChain pocos días antes del ataque. Los investigadores de blockchain vincularon posteriormente direcciones de este nodo a billeteras involucradas en la recepción de cripto robado.
THORChain está trabajando actualmente con la empresa de análisis blockchain Outrider Analytics y agencias de seguridad internacionales para identificar a los responsables y posiblemente recuperar parte de los fondos robados.
Los ciberataques a criptomonedas seguirán aumentando en 2025
El ataque a THORChain es parte de una tendencia más amplia de crecientes ciberataques en el sector de las criptomonedas. Informes recientes de la industria muestran que solo en abril, los hackers se llevaron aproximadamente 629,7 millones de dólares en criptoactivos.
KelpDAO y Drift Protocol fueron especialmente golpeados. Estos dos ataques representaron más de 570 millones de dólares en pérdidas.
Según investigadores, los ciberdelincuentes se enfocan cada vez más en vulnerabilidades en la infraestructura y los procesos operativos, en lugar de únicamente en errores en los contratos inteligentes.
THORChain bajo presión para recuperar la confianza
Con el programa de compensación y medidas de seguridad adicionales, THORChain intenta recuperar la confianza de sus usuarios. Sin embargo, el ataque ha dejado claro nuevamente cuán vulnerables pueden ser las plataformas de criptomonedas ante sofisticados ciberataques.
Para THORChain, será crucial en los próximos meses mantener la transparencia sobre la investigación y compensar correctamente a los usuarios. El éxito del plan de recuperación podría ser decisivo para restaurar la confianza dentro de la comunidad.
Juez cuestiona liberación de 71 millones de dólares para víctimas de Kelp DAO
Aave intenta acceder a unos 71 millones de dólares en ETH (Ethereum) que están congelados en la red Arbitrum.
Ex-CTO de Ripple advierte sobre un ‘grave error de seguridad’
El ex-CTO de Ripple alerta sobre ‘el peor error de seguridad’ que ha visto, con grandes peligros para las criptomonedas.
Google alerta: hackers usan IA para vulnerar seguridad
Los ciberdelincuentes recurren cada vez más a la inteligencia artificial (IA) para realizar ataques digitales sofisticados.
Más leídos
Corea del Norte niega implicación en robo de criptomonedas por 577 millones de dólares
El mercado global de criptomonedas vuelve a estar bajo presión por nuevos datos sobre el robo a gran escala de activos digitales.
Imágenes satelitales revelan: Petrolero iraní evade bloqueo estadounidense
Un superpetrolero iraní podría haber eludido el bloqueo estadounidense y apareció cerca de Bali. Desde el 13 de abril, cincuenta barcos ya han sido desviados.
Mercados cripto pronostican el precio de XRP para el 31 de mayo de 2026
El precio de XRP se mantiene alrededor de 1,40 dólares mientras los traders apuestan por movimientos laterales y una ruptura significativa aún no se materializa, según los datos