THORChain restaure le trading inter-chaînes 39 jours après l'exploitation d'une vault de 10,7 millions de dollars
- THORChain a rouvert le trading inter-chaînes le 23 juin après 39 jours d'indisponibilité.
- Le protocole a corrigé son schéma de signature à seuil, exécuté un processus complet de vérification des coffres-forts et absorbé les pertes grâce à sa liquidité propre.
- La TVL et le prix du token restent bien en dessous des niveaux pré-piratage.
THORChain a annoncé qu'il a repris ses opérations complètes à compter d'aujourd'hui, le 23 juin. La reprise est intervenue après un projet de refonte de la sécurité en 11 étapes, d'une durée de 39 jours, lancé après le vol de 10,7 millions de dollars sur le protocole lors d'une attaque le 1er mai.
À la date de ce rapport, les swaps THORChain, les actions des fournisseurs de liquidité et l'infrastructure de signature inter-chaînes ont officiellement rouvert.
THORChain est d'abord devenu inactif dans le cadre de la réponse d'urgence à un incident de sécurité du 15 mai, où un exploiteur s'est infiltré dans le protocole en se faisant passer pour un opérateur de nœud deux jours avant qu'il n'exploite une faille dans le schéma de signature seuil GG20 de THORChain.
THORChain revient après une refonte majeure
Les métriques DeFi de THORChain se sont amincies pendant la période d'arrêt. Le TVL total de la DEX (Total Value Locked) est actuellement d'environ 53 millions de dollars, en baisse par rapport aux plus de 80 millions de dollars du 15 mai, jour où la faille a été signalée. À son pic de mars 2024, le protocole détenait plus de 500 millions de dollars.
La nouvelle du redémarrage du protocole ne s'est pas immédiatement traduite par une action réelle pour le token RUNE, qui est négocié autour de 0,42 $ selon les données de CoinMarketCap, avec une capitalisation boursière légèrement supérieure à 141 millions de dollars. Le token a perdu plus de 21 % dans les jours suivant la brèche du 15 mai et n'a pas encore récupéré.
Après la reprise, THORChain se concentrera désormais sur les éléments qu'il s'était déjà engagés à traiter sur sa feuille de route en matière de confidentialité.
L'un d'eux est les swaps Natifs Monero, que l'équipe dit être entièrement fonctionnels en test et proches d'un lancement sur le réseau principal.
Le calendrier de support de Zcash est moins clair car il est conditionné par la confiance de THORChain dans la récupération de Zcash après qu'une vulnérabilité critique a été découverte dans son pool protégé Orchard à la fin mai, comme l'a rapporté Cryptopolitan précédemment rapporté.
Pourquoi THORChain s'est-il arrêté pendant 39 jours ?
THORChain est passé en arrêt d'urgence après avoir subi des pertes que le rapport d'incident de THORChain a estimées à 10,7 millions de dollars.
La récupération de THORChain n'a pas suivi la voie typique de l'émission d'un correctif pour résoudre la vulnérabilité exploitée. Au lieu de cela, les développeurs ont élaboré la mise à jour de la version 3.19.0 après un processus de plusieurs semaines, introduisant de nouveaux correctifs de sécurité par calcul multipartite et un protocole KeyVerify qui vérifie l'intégrité de la part de clé cryptographique de chaque nœud avant que le churn des vaults ne puisse se poursuivre.
D'autres questions non techniques devaient également être tranchées en attendant. Le 22 mai, les opérateurs de nœuds ont voté sur la proposition de gouvernance ADR-028 pour décider comment le protocole absorberait la perte de 10.7 millions de dollars.
La résolution proposée était que la liquidité du protocole comblerait d'abord l'écart. Les détenteurs d'actifs synthétiques combleraient la différence en supportant les pertes non couvertes.
Le churn lui-même a commencé le 21 juin, retirant les anciens vaults et en mettant en place de nouveaux, selon le huitième rapport d'incident de THORChain.
La réputation indésirable de THORChain en matière de piratages crypto
Avec le dernier épisode, THORChain a perdu près de 25 millions de dollars à cause de vols depuis 2021. En septembre 2025 rapport de Cryptopolitan, le portefeuille personnel du co-fondateur de THORChain a été soupçonné d'avoir été piraté pour 1,2 million de dollars dans une opération liée à la RPDC.
Il y a aussi les milliards de dollars de piratages qui transitent par le mixer THORChain, verrouillant le statut du protocole en tant que caractéristique régulière des plus grands incidents crypto. Les pirates de Bybit, qui ont volé 1,5 milliard de dollars en 2025, ont utilisé les mécaniques de swap inter-chaînes du protocole. THORChain est également entré en jeu lorsque KelpDAO a perdu 300 millions de dollars plus tôt cette année. Cependant, THORChain a résisté à la pression de bloquer de telles transactions, faisant référence à sa position de résistance à la censure qui ne change pas au cas par cas.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Quel montant a été volé lors de la faille de sécurité de THORChain ?
Environ 10,7 millions $ ont été soutirés d'un seul coffre-fort Asgard le 15 mai 2026, selon le rapport d'incident de THORChain. La société de cybersécurité PeckShield avait initialement estimé les pertes à environ 10 millions $, répartis entre 36,75 BTC et environ 7 millions $ d'actifs provenant d'Ethereum, BNB Chain et Base.
Combien de temps THORChain est-il resté hors ligne ?
Le réseau a été arrêté pendant 39 jours, du 15 mai au 23 juin 2026. Les développeurs ont profité de cette période pour corriger la faille de signature à seuil GG20 exploitée, introduire un nouveau protocole de vérification des coffres-forts KeyVerify et achever une séquence de réactivation en 11 étapes avant la réouverture.
Les utilisateurs de THORChain ayant perdu des fonds seront-ils indemnisés ?
Dans le cadre de la proposition de gouvernance ADR-028, les pertes sont d'abord couvertes par la liquidité détenue par le protocole, le solde étant réparti entre les détenteurs d'actifs synthétiques. Aucun nouveau jeton RUNE ne sera émis pour combler le déficit, et le protocole a offert une prime de 10 % à l'attaquant en échange du retour des fonds volés.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
