Thorchain a suspendu l'ensemble des échanges et des signatures vendredi après qu'un attaquant a vidé environ 10,8 millions de dollars du protocole de liquidité inter-chaînes sur Bitcoin, Ethereum, BSC et Base, selon l'enquêteur on-chain ZachXBT. Le module de gouvernance Mimir du protocole a basculé les paramètres de suspension des échanges et de suspension des signatures en mode actif, avec une pause des nœuds d'environ 12 heures et 42 minutes à partir du bloc 26190429.
Les portefeuilles liés à l'attaquant détiennent actuellement 3 443 ETH (environ 7,77 M$), 36,85 BTC (environ 2,97 M$) et 96,6 BNB (environ 66 000 $) selon Arkham Intelligence. Le RUNE, le token natif de Thorchain, a reculé d'environ 12 % sur la nouvelle.
Pourquoi c'est important
Thorchain fonctionne comme un réseau décentralisé de liquidité inter-chaînes, permettant aux utilisateurs d'échanger des actifs natifs entre blockchains sans wrapping ni routage via un intermédiaire centralisé — l'architecture qui le rend utile est précisément ce que les attaquants continuent de sonder. Les ponts inter-chaînes et les protocoles de liquidité ont absorbé plus de 2,8 milliards de dollars de vols cumulés depuis 2021 selon Chainalysis, ce qui en fait la catégorie la plus exploitée de la DeFi.
Le protocole n'a pas encore publié de post-mortem identifiant le vecteur d'attaque spécifique, et c'est la partie que le reste du secteur inter-chaînes lira de près. Un compte-rendu clair avec un correctif contractuel est rattrapable ; le silence d'un protocole suspendu est ce qui érode la prime de confiance sur laquelle s'échangent les plateformes inter-chaînes.
Impact sur le marché
La baisse de 12 % du RUNE est la lecture immédiate du marché, mais le véritable test sera de savoir si la pause se résout proprement, sans recours à la trésorerie ni vote des détenteurs de tokens. Des incidents inter-chaînes comparables au cours des deux dernières années ont déclenché une migration de liquidité de plusieurs semaines vers des concurrents pendant que les ponts étaient ré-audités et redéployés. La composition du portefeuille de l'attaquant — lourde en ETH et BTC, légère en BNB — renseigne aussi sur la route empruntée par le drain, avant même la publication d'un post-mortem.
Questions fréquemment posées
-
Combien a été volé lors de l'exploit de Thorchain ?
Environ 10,8 millions de dollars ont été drainés sur Bitcoin, Ethereum, BSC et Base, selon l'enquêteur on-chain ZachXBT. Les portefeuilles liés à l'attaquant détiennent environ 3 443 ETH, 36,85 BTC et 96,6 BNB selon Arkham Intelligence.
-
Thorchain a-t-il expliqué comment l'exploit s'est produit ?
Non. Le protocole a suspendu les échanges et les signatures via son module de gouvernance Mimir, mais n'a pas publié de post-mortem identifiant le vecteur d'attaque.
-
Comment le RUNE a-t-il réagi à la nouvelle ?
Le RUNE, le token natif de Thorchain, a chuté d'environ 12 % après la divulgation de l'exploit et la suspension des échanges.
-
Pourquoi les ponts inter-chaînes sont-ils une cible si fréquente ?
Les ponts inter-chaînes et les protocoles de liquidité détiennent d'importantes réserves d'actifs natifs sur plusieurs blockchains, ce qui en fait des cibles de grande valeur. Chainalysis évalue le cumul des vols liés aux ponts depuis 2021 à plus de 2,8 milliards de dollars.
-
Les échanges sur Thorchain sont-ils toujours suspendus ?
Les échanges et les signatures ont été suspendus vendredi, avec une pause des nœuds d'environ 12 heures et 42 minutes à partir du bloc 26190429. La levée de la suspension dépend d'un post-mortem et d'une décision de gouvernance qui n'ont pas encore été publiés.
TheBlock
Lookonchain
WuBlockchain
CryptoSlate
CoinTelegraph