THORChain generó 3,01 millones de dólares en ingresos durante septiembre, su mejor registro desde marzo de 2025. El repunte estuvo estrechamente ligado al movimiento de fondos relacionados con el hackeo de Bitget: en solo cinco días, entre el 25 y el 29 de septiembre, el protocolo concentró alrededor del 63% de sus ingresos mensuales.
La actividad también se disparó en el mercado. El volumen de intercambios en THORChain alcanzó los 2.400 millones de dólares, el nivel más alto desde junio de 2025. De esa cifra, unos 1.370 millones —el 57% del total mensual— se canalizaron durante el tramo final del mes.
Un repunte concentrado en cinco días
THORChain señaló que el aumento coincidió con el desplazamiento por la red de fondos vinculados al ataque contra Bitget. Entre el 25 y el 29 de septiembre, el volumen diario osciló aproximadamente entre 190 y 460 millones de dólares. En ese intervalo, el protocolo obtuvo cerca de 1,9 millones de dólares en ingresos, equivalentes a casi dos tercios del total registrado en septiembre.
La comparación con agosto refleja la magnitud del salto, aunque también deja claro su carácter excepcional. Los ingresos fueron casi cinco veces superiores a los 615.000 dólares del mes anterior, mientras que el volumen de intercambios prácticamente se cuadruplicó desde los 613 millones.
Bitget afirmó que unos 387,5 millones de dólares fueron transferidos finalmente a direcciones controladas por los atacantes durante la brecha de seguridad. THORChain sostuvo, entretanto, la posición que había defendido tras el incidente: no intervenir de forma selectiva para bloquear direcciones o transacciones concretas.
La defensa de una red sin permisos
El protocolo argumentó que funciona como una red descentralizada y sin permisos, en línea con el modelo que atribuye a Bitcoin, Ethereum y BNB Chain. También diferenció entre detener la red mediante un mecanismo de emergencia —una medida destinada a proteger el propio funcionamiento de THORChain— y censurar operaciones o participantes determinados.
Como referencia, THORChain citó su propio incidente de mayo, cuando los atacantes sustrajeron 10,7 millones de dólares de sus fondos de liquidez. Según el protocolo, esas direcciones no fueron incluidas posteriormente en una lista negra que les impidiera intercambiar activos a través de la red.
Más volumen, pero sin un aumento equivalente de usuarios
Los datos de carteras sugieren que el récord de septiembre obedeció sobre todo al tamaño inusual de las operaciones, no a una expansión comparable de la base de usuarios. Las carteras activas pasaron de 23.500 en agosto a 25.000 en septiembre, mientras que las nuevas carteras aumentaron de 21.800 a 22.400.
El propio protocolo señaló que la actividad de las carteras apenas reaccionó al incremento de volumen de los últimos días del mes. La lectura es que un número relativamente reducido de participantes concentró buena parte de las transacciones vinculadas al movimiento de los fondos del ataque.
El episodio también elevó las métricas de rendimiento a corto plazo. La rentabilidad anualizada calculada sobre siete días de RUNE llegó al 69,03% el 29 de septiembre, mientras que la de TCY alcanzó el 29,74%. THORChain prevé que ambas referencias disminuyan a medida que los días de comisiones extraordinarias salgan de la ventana de cálculo.
Por su parte, los afiliados de las interfaces de acceso al protocolo ingresaron aproximadamente 840.700 dólares en septiembre, de los que unos 669.000 correspondieron a afiliados no identificados. La cuestión para los próximos meses será si la operativa habitual puede sustituir ese flujo excepcional. Si el volumen regresa a niveles previos al hackeo y el crecimiento de las carteras sigue siendo limitado, tanto los ingresos como las métricas de rendimiento acumulado podrían retroceder con rapidez.
