THORChain atteint un palier de volume indésirable de 3 milliards de dollars alors que les pirates de Bybit relancent leur activité sur le réseau en difficulté
- THORChain a enregistré un volume d'échanges stupéfiant de 2,91 milliards de dollars dû au blanchiment de fonds par les auteurs de l'attaque contre Bybit.
- Cette activité indésirable a généré environ 3 millions de dollars de revenus de frais pour THORChain en l'espace de cinq jours seulement.
- Bien que le développeur principal de THORChain ait reconnu le problème et collabore avec des partenaires pour mettre en place des services de filtrage afin d'éviter de futures occurrences, il ne peut guère entraver les efforts des pirates visant à retirer les fonds.
THORChain, un protocole d'échange inter-chaînes, a connu une forte augmentation de son activité alors que l'auteur du vol de Bybit tentait de blanchir les fonds volés via la plateforme.
Le vol de Bybit est désormais considéré comme le plus grand vol de cryptomonnaies jamais vu dans le monde, survenu le 21 février 2025, ayant coûté à la plateforme environ 1,46 million de dollars en ETH et un assortiment d'autres jetons.
Selon le FBI et d'autres enquêteurs sur la chaîne, le groupe nord-coréen Lazarus était derrière le piratage, de sorte que le consensus est que le même groupe a tenté de nettoyer les fonds volés via THORChain.
Les pirates ont probablement choisi THORChain en raison de sa nature décentralisée, ce qui leur a permis de blanchir leurs fonds volés tout en protégeant leur identité.
Leur activité a de nouveau attiré l'attention du public sur le protocole. Cependant, THORChain n'a pas besoin d'une telle attention négative alors qu'il lutte pour survivre. Il a même dû suspendre ses opérations de prêt plus tôt cette année dans une tentative proactive d'empêcher une sortie massive.
Le volume de THORChain avant et après les pirates
L'analyste on-chain Yu Jin affirme que les pirates ont converti l'Ethereum (ETH) volé en Bitcoin (BTC) via THORChain, ce qui a entraîné un volume de trading du réseau atteignant 2,91 milliards de dollars et rapportant 3 millions de dollars de frais au protocole.
Avant que les pirates nord-coréens n'utilisent la plateforme pour nettoyer leur argent sale, le volume de transaction quotidien moyen de THORChain était d'environ 80 millions de dollars. Cependant, lorsque le blanchiment a commencé le 22 février, ce chiffre a commencé à augmenter rapidement, dépassant une moyenne de 580 millions de dollars par jour et totalisant 2,91 milliards de dollars en seulement cinq jours.
Le 26 février seulement, les données de l'explorateur THORChain ont révélé que THORChain traité a enregistré 859,61 millions de dollars en swaps, son volume quotidien le plus élevé jamais atteint, et a ajouté 210 millions de dollars de plus le 27 février, portant le total à plus d'1 milliard de dollars en 48 heures.
S'il restait un doute que le piratage ait un lien avec le groupe Lazarus, la décision d'échanger les fonds de Bybit contre du Bitcoin correspond au mode opératoire du groupe lié à la Corée du Nord.
THORChain n'apprécie pas l'attention
Le développeur principal de THORChain et ingénieur chez Nine Realms, connu sous le pseudonyme « Pluto » a reconnu via un post sur X (anciennement Twitter), a confirmé que des fonds illicites avaient effectivement transité par le protocole.
« Lorsque nous avons commencé à voir des flux illicites sur THORChain, notre équipe a comblé l'écart pour les portefeuilles et les partenaires d'intégration, les aidant à intégrer des services de filtrage comme @elliptic », a commencé Pluto dans son post.
Il a ajouté que l'équipe travaille activement avec les partenaires de portefeuilles et d'intégration pour mettre en œuvre des services de filtrage afin de résoudre ce problème.
« Tout le monde doit travailler ensemble pour faire de son mieux pour arrêter ces flux dans la mesure de nos capacités sans compromettre l'intégrité de la L1 », a également déclaré Pluto a écrit. « C'est notre devoir en tant qu'opérateurs de L1 de s'assurer que les couches 2 et 3 (agrégateurs et frontends) se conforment aux meilleures pratiques de l'industrie. »
Selon Pluto, s'ils ne fournissent pas de telles directives, les gouvernements tenteront de fermer les L1, ce qui priverait le monde d'« infrastructures de service public précieuses ».
THORChain a-t-il joué un rôle dans l'arrêt des pirates ?
Le piratage de Bybit est désormais considéré comme un test de résistance pour l'écosystème alors qu'il progresse vers l'adoption grand public. Par le passé, une telle nouvelle aurait déclenché une panique massive de la part des investisseurs et des prestataires de services, mais l'industrie a pris une voie différente cette fois.
Le PDG de Bybit, Ben Zhou, a adopté une approche transparente, révélant ce qui s'est passé et rassurant ses utilisateurs sur la sécurité des fonds malgré une congestion des retraits. Dans le sillage du piratage, Bybit a également été témoin d'un mouvement de solidarité de la part d'autres plateformes d'échange, dont Binance, qui lui a prêté de l'argent pour maintenir ses retraits.
De nombreuses autres plateformes d'échange et entités crypto sont intervenues pour aider à récupérer et geler les fonds volés depuis lors. Bybit a également reconnu les efforts de THORChain dans un post. Le post sur X a noté que THORChain a blacklisté les adresses liées aux pirates, mais il n'y a aucune preuve claire que le protocole ait empêché les pirates de blanchir les fonds.
Une chose est certaine : la nature permissionless et décentralisée de THORChain a été déterminante dans la décision des pirates de l'utiliser pour blanchir les fonds, bien que sa transparence ait aidé les efforts de traçage.
Les pirates ont-ils réussi à sortir les fonds volés de THORChain ? La réponse est oui, mais ils ne s'en sont pas tirés sans complications. Ils ont pu nettoyer des montants importants des actifs volés – au moins 250 millions de dollars (100 000 ETH) en quelques jours, certaines estimations suggérant que jusqu'à 20 % du montant total (environ 292 millions de dollars) ont été traités d'ici le 25 février.
Pour les sortir, ils ont échangé l'ETH contre du BTC, du DAI et d'autres actifs ; puis ils ont réparti les fonds sur plusieurs portefeuilles pour éviter d'être détectés. C'était intelligent, mais leurs mouvements n'étaient pas cachés. Grâce à la transparence de la blockchain, des entreprises comme Chainalysis et Elliptic ont pu tracer les mouvements de fonds, conduisant à certains d'entre eux étant gelés.
Jusqu'à présent, Chainalysis a signalé 40 millions de dollars saisis, et 42,85 millions de dollars ont été gelés grâce à des efforts coordonnés. Malgré tous les gels et récupérations, des rapports indiquent que les pirates détiennent toujours un montant substantiel d'ETH qui dépasse largement les avoirs de figures prominentes comme le développeur de la chaîne, Vitalik Buterin.
La situation reste précaire, les pirates s'efforçant de sortir leurs fonds volés hors chaîne. Bybit, soutenu par les autorités, continue d'intensifier ses efforts pour récupérer ses fonds ou retrouver les pirates.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
