THORChain devient-il un hub pour les pirates informatiques ?
THORChain devient-il un hub pour les pirates informatiques ?
- THORChain est identifié comme une voie clé pour les pirates afin de déplacer des fonds volés.
- Les principales failles (FTX, Bybit, KelpDAO) ont acheminé des actifs via ce réseau, générant des millions de frais.
- THORChain se décrit comme « neutre », mais ses critiques affirment qu’il devient une couche de sortie préférée pour les exploits.
Découvrez la chaîne où les pirates encaissent leurs gains : c'est ainsi que les analystes résument THORChain. De nouvelles données ont encore une fois lié le protocole, relançant le débat. Dans un post, l'analyste a souligné que plusieurs exploitations de haut profil ont acheminé des fonds via THORChain. Malgré tous les fonds qui sortent, le protocole a continué de générer des frais.
La liste des fonds exploités sortant de THORChain inclut l'exploiteur de FTX (124 millions de dollars), le pirate de Bybit (plus de 1,2 milliard de dollars) et l'exploiteur de Balancer (120 millions de dollars). Elle mentionne également la récente attaque de KelpDAO (175 millions de dollars en seulement 36 heures).
THORChain engrange des millions de dollars de frais
Les données montrent que THORChain aurait généré environ 910 000 $ de frais rien qu'à cause de l' incident KelpDAO. Cela dépasse son total du mois précédent de 709 000 $. Pendant ce temps, le protocole a maintenu une position de neutralité, même lorsque des centaines de millions de dollars de fonds illicites transitent par ses rails.
Selon les données d'Arkham Intelligence, l'attaquant a réparti les fonds volés sur trois portefeuilles. Ils détenaient environ 25 000 ETH (environ 57 à 59 millions de dollars chacun). Un seul de ces portefeuilles a commencé activement à blanchir l'argent. Son solde est passé de 25 000 ETH à environ 3 800 ETH.
Une bonne partie de ces fonds a déjà été transférée vers Bitcoin en utilisant THORChain. Les données on-chain de données montrent que près de 99 % des fonds dans ce portefeuille ont été déplacés. Cela s'ajoute à une augmentation de l'utilisation du protocole. Le volume d'échange sur THORChain aurait atteint 540 millions de dollars en 24 heures. Cela a permis au protocole de générer environ 660 000 $ de frais pendant cette période.
Lookonchain a rapporté que le pirate de KelpDAO avait échangé les 75 701 ETH (d'une valeur d'environ 175 millions de dollars) via THORChain. Mantle a proposé de fournir 30 000 ETH (d'une valeur d'environ 70 millions de dollars) à Aave en tant que prêt. Alors que Lido annonce un don unique de 2 500 stETH (d'une valeur d'environ 5,8 millions de dollars)
L'approche des attaquants semble assez simple. THORChain permet des échanges inter-chaînes sans intermédiaires ni vérifications Know Your Customer (KYC). Cela permet aux actifs volés de se déplacer rapidement entre les écosystèmes. Cela se produit souvent d'Ethereum vers Bitcoin, où le traçage devient plus fragmenté en raison du modèle UTXO. Le prix de l'Ether a chuté de près de 3 % au cours des dernières 24 heures. L'ETH est négocié à 2 310 $ au moment de la rédaction.
L'activité de blanchiment a accéléré après l'intervention du Conseil de sécurité d'Arbitrum. Il a gelé 30 766 ETH (environ 71 millions de dollars) liés à l'exploitation. Cette mesure a réussi à restreindre l'accès à une partie des fonds, ce qui nécessitait des votes de gouvernance pour toute récupération.
THORChain défend la neutralité
Le gel a peut-être également poussé la stratégie de l'attaquant. L'exploiteur a commencé à déplacer les fonds plus agressivement peu après. Cela met en évidence une tension persistante dans la DeFi entre l'intervention et la décentralisation. Les actions au niveau du protocole peuvent limiter les dégâts, mais elles peuvent également pousser les attaquants vers des routes de blanchiment plus rapides et plus complexes.
Ce schéma n'est pas nouveau, car les attaquants laissent souvent les portefeuilles inactifs pendant des mois avant de les réactiver. Le délai dans le déplacement des fonds lui permet de survivre aux efforts initiaux de suivi des enquêteurs.
THORChain, dans un post, a déclaré qu'il était modélisé sur Bitcoin. Cela le rend sans permission et résistant à la censure. Il a mentionné qu'il n'y a aucune personne ou entité unique contrôlant le protocole, et qu'il n'y a pas de clé d'administration. Il a ajouté qu'il n'y a pas de multisignature 2 sur 3 et qu'il y a 95 nœuds répartis dans le monde qui contrôlent le réseau.
THORChain a été modélisé sur Bitcoin, pour être sans permission et résistant à la censure.
Il n’y a pas de personne ou d’entité unique contrôlant le protocole. Il n’y a pas de clé d’administrateur. Il n’y a pas de multisignature 2 sur 3. Actuellement, il y a 95 nœuds répartis dans le monde qui contrôlent le réseau. Pour le… pic.twitter.com/Za2Obrh9dO
— THORChain (@THORChain) avril 21, 2026
Le protocole a déclaré que Bitcoin est neutre parce que le code est neutre, et que les nœuds l'appliquent. De même, THORChain est neutre parce que le code est neutre, et que les nœuds l'appliquent.
Le protocole a été à la une en raison de ses exploitations à grande échelle et de ses liens avec des fonds. Cela remonte à la hack de février 2025 de Bybit. Des attaquants liés au groupe Lazarus ont volé environ 1,5 milliard de dollars d'actifs. Cela inclut plus de 400 000 ETH. Une grande partie de ces fonds a été blanchie via THORChain.
On estime que plus de 70 % des actifs volés ont transité par le protocole. Cela a conduit les volumes quotidiens du protocole à dépasser 700 millions de dollars à ce moment-là. L'activité massive de blanchiment a généré entre 3 millions et 5,5 millions de dollars de frais de transaction pour le protocole. Les attaquants ont été identifiés comme le groupe Lazarus nord-coréen par le FBI.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.
