Le FBI demande à THORChain de bloquer les fonds du piratage de Binance, testant les limites de la DeFi
- Le FBI a exhorté THORChain et d'autres services DeFi à bloquer les portefeuilles liés au piratage de Binance de 6,3 milliards de dollars.
- THORChain a bloqué les adresses signalées sur son site web, mais les restrictions à l'échelle du réseau restent incertaines.
- Environ 140 millions de dollars ont transité par des services interchaînes, dont 44 millions via THORChain, mettant en évidence les défis de conformité de la DeFi.
Après le piratage d'environ 6.3 milliard de dollars chez Binance, le FBI a demandé aux opérateurs de nœuds de THORChain et à d'autres services de finance décentralisée (DeFi) de bloquer les transactions liées aux fonds volés.
La demande a été formulée le 31 octobre. Les nœuds de THORChain fonctionnent de manière indépendante, et aucune autorité unique ne peut les obliger à bloquer les transactions.
Ce que le FBI a demandé, et ce que Barraford a répondu
Le FBI a attribué le vol du 29 octobre à TraderTraitor, son appellation pour une opération de piratage liée à l’État nord-coréen. Il a demandé aux services de bloquer les portefeuilles répertoriés ainsi que les transactions qui en découlent. Selon lui, les attaquants convertissaient la cryptomonnaie volée en Ether.
Le FBI a identifié 608 adresses Ethereum, 19 adresses Bitcoin et une adresse Solana. Cependant, il n’a inclus aucune adresse sur Tron, bien que cette blockchain ait été largement utilisée pour transférer les fonds volés.
Selon Chad Barraford, co-fondateur technique de THORChain, les opérateurs de nœuds ont déjà pu observer des transactions sur les blockchains publiques. Il a indiqué à The Block que le site web officiel avait bloqué les adresses susmentionnées. Cependant, il s'attend à ce que les opérateurs de nœuds indépendants continuent leurs activités comme auparavant.
Là où s’arrête le frontend et où commencent les nœuds
Il est important de faire la distinction entre le site web de THORChain et le réseau THORChain lui-même. Le site permet d’effectuer un swap, mais le protocole fonctionne via des nœuds séparés accessibles par d’autres interfaces.
Cela signifie que le blocage d’une adresse sur le site ne signifie pas qu’une transaction ne peut pas être réalisée autrement. À ce jour, on ignore si les opérateurs de nœuds ont bloqué ces adresses sur l’ensemble du réseau.
Une autre interruption qui a affecté les utilisateurs légitimes
Un autre incident a ensuite conduit à l'arrêt des activités de trading. Le 31 octobre, une réorganisation du bloc Ethereum s'est produite, ce qui a incité THORChain à rembourser 10 ETH provenant de coffres-forts n'ayant pas reçu de dépôts.
Le déficit a été détecté par l'outil de vérification de la solvabilité. Cela a contraint les opérateurs à prolonger l'interruption et, par conséquent, le 1er novembre, le trading sur 10 des 13 chaînes connectées a été suspendu. Toutes les parties ont subi des pertes. Cette pause visait à protéger le réseau, et non à exécuter la demande du FBI.
Les chiffres sont des estimations, pas des faits établis
Les fonds volés ont été déplacés rapidement, compliquant l'évaluation précise du montant total. L'analyste SomaXBT estime qu'environ 242 millions de dollars ont été transférés via la blockchain Tron en deux jours.
La grande majorité, soit environ 140 millions de dollars, de ce total a été transférée via divers services inter-chaînes. Relay a transféré près de 48 millions de dollars, THORChain a déplacé 44 millions de dollars, Chainflip a transféré 32,1 millions de dollars et Symbiosis 16 millions de dollars. Les montants susmentionnés sont des estimations.
De plus, ils ne suggèrent pas que THORChain avait connaissance des actes répréhensibles des pirates.
Pourquoi le contrôle un portefeuille à la fois pourrait ne pas suffire
La rapidité des transferts de fonds volés rend le contrôle portefeuille par portefeuille difficile. Elliptic a suivi environ 12 000 portefeuilles sur 11 blockchains et plus de 40 000 transactions en moins de quatre jours. Il a relevé des signes de blanchiment automatisé, mais aucune preuve que des agents d'IA ne le dirigeaient. Avec des fonds qui se déplacent constamment vers de nouveaux portefeuilles, les listes noires fixes peuvent rapidement devenir obsolètes.
Pour THORChain, le défi réside dans la rapidité de sa réponse. Lors d'un précédent débat, la chercheuse Taylor Monahan a soutenu que le réseau pourrait bloquer les itinéraires suspects. Barraford a fait valoir qu'il faudrait plusieurs jours ou semaines pour obtenir un consensus à deux tiers des nœuds — l'accord d'une supermajorité des opérateurs. Pour agir plus vite, il a estimé qu'il faudrait un contrôle plus centralisé.
Les enjeux pour la liquidité, la conformité et la confiance
Binance, quant à elle, s'efforce de reconstruire la confiance de ses clients. L'échange a réalisé une preuve de réserves, un instantané montrant si les soldes clients spécifiés sont adossés à des actifs. Elle a également promis de couvrir les pertes.
Néanmoins, Reuters a rapporté des retraits nets de 4,72 milliards de dollars, soit environ 3 % des actifs de la plateforme, malgré des entrées de fonds de 2,7 milliards de dollars. Cryptopolitan a déjà examiné l'exposition de THORChain aux fonds volés. La dernière affaire remet en lumière un défi familier : comment la DeFi peut-elle maintenir la liquidité ouverte sans compromettre la conformité et la confiance des utilisateurs ?
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Combien la Corée du Nord a-t-elle volé à Binance ?
Selon le FBI, environ 6,3 milliards de dollars en crypto-monnaies ont été soustraits le 29 octobre ou aux alentours de cette date, un acte attribué au groupe nord-coréen TraderTraitor. Elliptic évalue le montant légèrement plus haut à 6,43 milliards de dollars et le qualifie comme la plus importante fraude de ce type.
THORChain a-t-il accepté de bloquer les fonds volés ?
Seulement en partie. Le cofondateur Chad Barraford a déclaré que le frontend officiel de THORChain avait bloqué les adresses figurant sur la liste du FBI, mais il a affirmé que les opérateurs de nœuds ne détiennent aucune information au-delà de ce qui est déjà public et s'attendaient à ce que « les échanges reprennent leur cours normal ».
Pourquoi les listes noires d'adresses ne parviennent-elles pas à empêcher le blanchiment ?
Elliptic a constaté que les fonds ont transités par environ 12 000 portefeuilles sur 11 blockchains en moins de quatre jours, soit environ un nouveau portefeuille toutes les 25 secondes, dans un processus qu'elle a décrit comme automatisé, permettant ainsi à un portefeuille d'être nettoyé puis de recevoir des fonds signalés quelques heures plus tard.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Micah Abiodun
Micah Abiodun met à profit son Master en Ingénierie et Gestion de l'Environnement (MSc) à l'Université de Technologie de Tallinn (TalTech) pour peaufiner ses articles sur les prévisions de prix et l'actualité à Cryptopolitan. Fort de sept années d'expérience dans les médias cryptographiques, il couvre les principales cryptomonnaies, les altcoins, la finance décentralisée (DeFi), les stablecoins, les tendances macroéconomiques et les technologies émergentes.
