El token RUNE se ha desplomado como consecuencia del exploit del protocolo cross-chain THORChain y donde se habrían esfumado entre 7 y 10,8 millones de dólares en activos como BTC, ETH y USDT. Según datos de CoinMarketCap, RUNE cotiza a esta hora a 0,52 dólares tras caer más de un 9% en las últimas 24 horas, aunque durante los momentos más críticos llegó a registrar pérdidas cercanas al 12%. Hasta el momento, la cuenta oficial de THORChain no ha publicado ningún comunicado detallado el origen exacto de la vulnerabilidad y el alcance definitivo de las pérdidas.
El exploit de THORChain
Al parecer, el ataque afectó a los routers del protocolo desplegados en las redes Bitcoin, Ethereum, BNB Smart Chain y Base, obligando a los nodos de THORChain a activar el mecanismo descentralizado Mimir para pausar todas las operaciones de swap de forma global mientras se investiga el incidente.
La interrupción de la actividad se produce en un momento especialmente delicado para el protocolo, ya que apenas un día antes miembros de la comunidad y cuentas vinculadas a THORChain presumían públicamente de la seguridad de su arquitectura frente a los bridges tradicionales.
Mas de 1.000 millones de dólares robados en DeFI en lo que va de 2026
Durante las últimas horas circularon memes y mensajes destacando que THORChain no utiliza bridges custodiales y que permite mover activos nativos entre cadenas de forma descentralizada, una narrativa que históricamente había servido para diferenciar al protocolo de otros proyectos cross-chain afectados por hackeos multimillonarios.
Sin embargo, la situación dio un vuelco cuando el propio protocolo tuvo que detener todos los swaps debido al exploit en sus contratos router. Mientras tanto, THORChain habría comenzado a reembolsar depósitos pendientes y los investigadores blockchain ZachXBT y PeckShield ya rastrean el movimiento de los fondos robados.
Industria DeFi
El suceso representa un nuevo golpe para la seguridad de la industria DeFi y reabre el debate sobre la vulnerabilidad de las infraestructuras cross-chain, incluso en protocolos que presumen de operar sin bridges tradicionales. Cabe recordar que el pasado mes de abril el protocolo Kelp DAO sufrió un exploit cercano a los 292 de dólares en rsETH que terminó afectando directamente a Aave, después de que los atacantes utilizaran los activos robados como colateral para pedir préstamos millonarios en ETH dentro de la plataforma.