THORChain rechaza bloqueo de hacker y Polkadot sufre falla de seguridad

THORChain rechazó una solicitud de la casa de cambio Bitget para bloquear direcciones vinculadas al robo de 387,5 millones de dólares. La decisión generó tensiones después de que Tether congelara temporalmente cuatro bóvedas de la red en la cadena de bloques Tron. El monto de 1,45 millones de USDT fue liberado pocas horas después por las autoridades de la moneda estable.

El ecosistema de Polkadot también registró pérdidas significativas de 1,38 millones de dólares en su tesorería. El ataque aprovechó una falla de seguridad que ya había sido corregida en el código durante junio. El problema no fue implementado en los sistemas de producción antes del lanzamiento de la moneda estable dotUSD en octubre.

La falla permitió que el atacante manipulara el sistema de mensajería entre cadenas de Asset Hub. El proceso distorsionó los precios en el fondo de liquidez entre DOT y dotUSD. Como proveedora única de liquidez, la tesorería de la red absorbió todo el perjuicio financiero del incidente.

Los informes muestran que la divulgación pública de un investigador sobre la corrección del código pudo haber facilitado la explotación. Parity Technologies confirmó que el error fue clasificado inicialmente como de gravedad media. La reclasificación a crítica ocurrió solo después de la confirmación de las pérdidas financieras reales.

Estos eventos destacan la fragilidad de los protocolos descentralizados ante fallas en la gobernanza y en la actualización de sistemas. La falta de coordinación entre el desarrollo de correcciones y la aplicación práctica en redes activas expone el capital asignado a riesgos sistémicos.