Selon The Block, des pirates nord-coréens blanchissent environ 242 millions de dollars dérobés à Binance en passant par le réseau Tron. Des analystes indiquent que plusieurs ponts inter-chaînes, dont Relay, THORChain, Chainflip et Symbiosis, ont permis de transférer hors de Tron environ 140 millions de dollars de fonds volés. Relay en a traité la plus grande part, soit environ 48 millions de dollars. Ce circuit révèle à lui seul une chose : les pirates n’opèrent plus depuis longtemps sur une seule chaîne.
Pourquoi Tron et les ponts inter-chaînes ? À mon avis, c’est une combinaison de transferts de fonds et de passages d’une chaîne à l’autre. Les stablecoins circulent facilement sur Tron, qui compte de nombreuses adresses et un volume de transactions important ; les fonds se mêlent ainsi aux flux légitimes et sont plus difficiles à repérer au premier coup d’œil. Les ponts inter-chaînes, eux, servent de relais pour transférer des fonds d’une chaîne à une autre. Une fois le transfert effectué, les étiquettes associées aux adresses, les règles de surveillance et les listes noires d’origine ne suivent souvent plus. Pour ceux qui cherchent à tracer les fonds, le point où le suivi risque réellement de se rompre n’est pas la plateforme d’échange, mais le pont.
Ce qui mérite encore plus d’attention, c’est la pression exercée par le FBI sur THORChain. Les ponts inter-chaînes ont toujours mis en avant leur caractère « sans permission et non dépositaire », mais des fonds volés ont bel et bien transité par leurs circuits : les autorités ne peuvent pas faire comme si elles ne l’avaient pas remarqué. Les projets DeFi se retrouvent ainsi dans une position délicate : soit ils coopèrent aux contrôles, au prix d’un renoncement partiel à leur discours sur la « résistance à la censure », soit ils tiennent bon sous la pression et attendent d’être montrés du doigt. La décentralisation des ponts inter-chaînes est de plus en plus remise en question par la réalité.
Pour les utilisateurs ordinaires, cette affaire a deux conséquences directes. Premièrement, évitez d’interagir à la légère avec des adresses signalées ou des contrats de « transfert d’arbitrage » promettant des rendements élevés et dont la provenance est incertaine. Si vous entrez en contact avec des fonds contaminés, le blocage d’un retrait par les contrôles de risque sera le moindre de vos soucis : le gel de votre compte par une plateforme d’échange sera bien plus problématique. Deuxièmement, les risques liés aux ponts inter-chaînes ne se limitent pas aux failles techniques : ils concernent aussi la conformité et les contreparties. Avant d’en utiliser un, réfléchissez au parcours que vos fonds devront suivre.
La transparence on-chain ne signifie pas que les opérations sont sûres : la véritable difficulté consiste à suivre les fonds et à établir les responsabilités après leur transfert d’une chaîne à l’autre. Le contenu ci-dessus ne constitue pas un conseil en investissement.