Un autre protocole DeFi majeur a été touché. THORChain, le protocole de liquidité décentralisé cross-chain, a subi une exploitation multichain le 15 mai 2026. Les pertes sont désormais confirmées à plus de 10 millions de dollars. L'enquêteur blockchain ZachXBT a d'abord identifié et rapporté l'attaque. Il a corrigé une première estimation de 7,4 millions de dollars à la hausse après avoir terminé sa propre comptabilité on-chain. Le protocole a répondu en exécutant un arrêt d'urgence global, suspendant toutes les transactions sur le réseau. Les nouvelles de hacks crypto aujourd'hui ajoutent THORChain à une liste croissante de protocoles cross-chain violés en 2026.
Que s'est-il passé et comment ZachXBT l'a-t-il trouvé
L'histoire a éclaté lorsque qu'un autre compte a publié des infos préliminaires sur l'exploit, s'attribuant le mérite de la source. ZachXBT a corrigé le tir directement. "Je pense que tu voulais dire : La source de l'info est le canal Telegram de ZachXBT," a-t-il posté, avant d'ajouter la mise à jour plus significative. "J'ai fini de faire les comptes à nouveau maintenant, et il semble que plus de 10 millions de dollars aient été volés au moins."
ZachXBT : Les pertes liées à l'exploit de THORChain pourraient dépasser 10 millions de dollars. L'enquêteur blockchain ZachXBT a émis une alerte à la communauté indiquant que THORChain avait probablement été exploité sur Bitcoin, Ethereum, BSC et Base, avec des pertes dépassant 10 millions de dollars. Le protocole a ensuite mis en pause le trading et… pic.twitter.com/sss1DUfwAA
— Wu Blockchain (@WuBlockchain) 15 mai 2026
L'exploit ciblait les coffres d'Asgard de THORChain à travers quatre réseaux distincts simultanément : Bitcoin, Ethereum, BSC et Base. Cette portée multichain est ce qui rend cette attaque particulièrement notable. Coordonner un drain simultané à travers quatre réseaux blockchain distincts nécessite une sophistication technique significative et une préparation avancée.
Les données on-chain liées à l'attaque montrent une adresse BTC détenant environ 36.85 BTC et une adresse Ethereum contenant environ 216 ETH plus des positions BNB supplémentaires. L'alerte de la communauté ZachXBT a identifié les principales adresses de vol : bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37 sur Bitcoin et 0x82fc0d5150f3548027e971ec04c065f3c93154eb sur Ethereum. Cela a permis à la communauté de commencer à suivre les mouvements de fonds immédiatement.
La réponse de THORChain
Le protocole a mis en pause le trading et a exécuté un arrêt d'urgence global sur le réseau suite à l'alerte de ZachXBT. Cette rapidité de réponse est cruciale. Une intervention rapide au niveau du protocole limite les dommages supplémentaires une fois qu'une exploitation est identifiée. C'est une leçon que l'industrie DeFi a tirée des réponses plus lentes lors d'incidents précédents.
THORChain a déjà été sous le feu des critiques en matière de sécurité. Le protocole est également apparu à plusieurs reprises en tant que couche de routage dans les mouvements de fonds liés à d'autres exploits. Notamment comme un chemin de blanchiment utilisé par le groupe Lazarus après le hack de Bybit. L'incident de jeudi marque la première fois que THORChain lui-même semble être la principale victime plutôt qu'un intermédiaire.
Ce que cela signifie pour les investisseurs et les développeurs
Pour les suiveurs de l'actualité crypto aujourd'hui et les investisseurs DeFi, l'exploit de THORChain met en lumière une classe de vulnérabilités persistantes. Les protocoles de liquidité cross-chain qui agrègent des actifs à travers plusieurs réseaux offrent aux attaquants une cible à haute valeur. Cela rend l'attaque complexe où un seul exploit peut drainer des fonds à travers quatre chaînes simultanément.
Pour les développeurs construisant des infrastructures cross-chain, le hack de THORChain renforce les leçons de sécurité émergentes des exploits de pont et multichain de 2026. La violation de KelpDAO LayerZero, le compromis de la clé admin du Drift Protocol, et maintenant l'attaque du coffre d'Asgard de THORChain pointent tous vers la même conclusion. Ces surfaces d'attaque multichain nécessitent des architectures de sécurité multichain, et non des points uniques de confiance gérant des actifs à travers plusieurs réseaux.
L'identification rapide de ZachXBT et l'attribution publique ont encore une fois démontré la transparence on-chain. Bien qu'elle ne puisse pas prévenir les exploits, elle peut limiter considérablement leurs conséquences.
Le post THORChain frappé par un exploit multichain de 10 millions de dollars à travers 4 réseaux est apparu en premier sur Coinfomania.