THORChain franchit le cap indésirable des 3 milliards de dollars de volume de transactions, les pirates de Bybit relançant l'activité sur le réseau en difficulté

THORChain, un protocole d'échange inter-chaînes, a connu une forte augmentation de son activité lorsque les responsables du vol de Bybit ont tenté de blanchir les fonds volés via la plateforme. 

Le vol de Bybit, désormais considéré comme le plus grand vol de cryptomonnaie jamais vu au monde, a eu lieu le 21 février 2025 et a vu la plateforme perdre environ 1,46 million de dollars en ETH et quelques autres jetons. 

Selon le FBI et d'autres enquêteurs spécialisés dans les blockchains, le groupe nord-coréen Lazarus était à l'origine du piratage ; il est donc généralement admis que ce même groupe a tenté de blanchir les fonds volés via THORChain. 

Les pirates ont très probablement opté pour THORChain en raison de sa nature décentralisée, ce qui leur a permis de blanchir leurs fonds volés tout en protégeant leurdent. 

Leur activité a de nouveau mis le protocole sous les feux des projecteurs. Cependant, THORchain n'a pas besoin d'une telle attention négative, car il lutte pour sa survie. Il a même dû suspendre ses opérations de prêt en début d'année, par mesure de précaution, afin d'éviter des retraits massifs.

Le volume de THORChain avant et après les hackers 

L'analyste on-chain Yu Jin affirme que les pirates ont converti l' Ethereum (ETH) volé en Bitcoin (BTC) via THORChain, ce qui a permis au réseau de génération d'atteindre un volume d'échanges de 2,91 milliards de dollars et de rapporter au protocole 3 millions de dollars de frais.

Avant que les pirates nord-coréens n'utilisent la plateforme pour blanchir de l'argent sale, le volume quotidien moyen des transactions de THORChain s'élevait à environ 80 millions de dollars. Cependant, dès le début du blanchiment, le 22 février, ce chiffre a explosé, dépassant les 580 millions de dollars par jour en moyenne et atteignant 2,91 milliards de dollars en seulement cinq jours. 

Le 26 février seulement, les données de l'explorateur THORChain ont révélé que THORChain avait traité 859,61 millions de dollars d'échanges, son volume quotidien le plus élevé jamais enregistré, et a ajouté 210 millions de dollars supplémentaires le 27 février, portant le total à plus d'un milliard de dollars en 48 heures. 

S'il subsistait le moindre doute quant à l'implication du groupe Lazarus dans ce piratage, la décision d'échanger les fonds de Bybit contre Bitcoin correspond au mode opératoire de ce groupe lié à la Corée du Nord. 

THORChain n'apprécie pas l'attention 

Un développeur principal de THORChain et ingénieur de Nine Realms, utilisant le pseudonyme « Pluto », a reconnu via un message sur X (anciennement Twitter) que des fonds illicites avaient effectivement transité par le protocole. 

« Lorsque nous avons commencé à observer des flux illicites sur THORChain, notre équipe a comblé le fossé pour les portefeuilles et les partenaires d'intégration, en les aidant à intégrer des services de filtrage comme @elliptic », a commencé Pluto dans son message. 

Il a ajouté que l'équipe travaille activement avec des partenaires de portefeuille et d'intégration pour mettre en œuvre des services de filtrage afin de résoudre ce problème.

« Chacun doit collaborer pour tenter de stopper ces flux au mieux de ses capacités, sans compromettre l'intégrité de la couche 1 », a également écrit. « Il est de notre responsabilité, en tant qu'opérateurs de couche 1, de veiller à ce que les couches 2 et 3 (agrégateurs et interfaces) respectent les meilleures pratiques du secteur. »

Selon Pluton, si les gouvernements ne fournissent pas de telles indications, ils tenteront de fermer les points de niveau 1, ce qui priverait le monde d'une « infrastructure de service public précieuse » 

THORChain a-t-il joué un rôle dans l'arrêt des pirates informatiques ? 

Le piratage de Bybit est désormais perçu comme un test de résistance pour l'écosystème, qui peine à se généraliser. Par le passé, une telle nouvelle aurait provoqué une panique générale chez les investisseurs comme chez les fournisseurs de services, mais cette fois-ci, le secteur a réagi différemment.

Le PDG de Bybit, Ben Zhou, a opté pour la transparence, expliquant les faits et rassurant ses utilisateurs quant à la sécurité de leurs fonds malgré la congestion des retraits. Suite à ce piratage, Bybit a également bénéficié d'un élan de solidarité de la part d'autres plateformes d'échange, notamment Binance, qui lui a accordé un prêt pour maintenir le service de retraits. 

Depuis, de nombreuses autres plateformes d'échange et entités du secteur des cryptomonnaies sont intervenues pour aider à récupérer et à bloquer les fonds volés. Bybit a également salué les efforts de THORChain dans une publication. Cette publication indiquait que THORChain avait mis sur liste noire les adresses liées aux pirates, mais rien ne prouve clairement que le protocole ait empêché ces derniers de blanchir des fonds. 

Une chose est sûre : la nature décentralisée et sans autorisation de THORChain a été déterminante dans la décision des pirates informatiques de l'utiliser pour blanchir des fonds, même si sa transparence a facilité les efforts trac. 

Les pirates ont-ils réussi à récupérer les fonds volés sur THORChain ? Oui, mais non sans difficultés. Ils ont pu blanchir une part importante des actifs volés – au moins 250 millions de dollars (100 000 ETH) – en quelques jours, certaines estimations suggérant que jusqu’à 20 % du montant total (environ 292 millions de dollars) avaient été traités avant le 25 février. 

Pour transférer les fonds, ils ont converti leurs ETH en BTC, DAI et autres actifs, puis les ont répartis sur plusieurs portefeuilles afin d'éviter d'être repérés. L'astuce était ingénieuse, mais leurs manœuvres n'ont pas été dissimulées. Grâce à la transparence de la blockchain, des entreprises comme Chainalysis et Elliptic ont pu tracles mouvements de fonds, ce qui a conduit au gel de certains comptes. 

À ce jour, Chainalysis a annoncé la saisie de 40 millions de dollars et le gel de 42,85 millions de dollars grâce à des efforts coordonnés. Malgré ces saisies et récupérations, des sources indiquent que les pirates informatiques détiendraient encore une quantité considérable d'ETH, bien supérieure aux avoirs de personnalités importantes comme Vitalik Buterin, le développeur de la blockchain.

La situation demeure précaire, les pirates informatiques s'efforçant de récupérer leurs fonds volés hors du réseau. Bybit, avec le soutien des autorités, poursuit ses efforts pour récupérer ses fonds ou tracles pirates.