C’est la deuxième fois qu’un piratage à neuf chiffres passe par la même porte et débouche sur des $BTC. La dernière fois que ce trajet exact a été utilisé, 900 millions de dollars ont aussi disparu par là. Le 24 septembre, Bitget a perdu 387,5 millions de dollars lors d’une brèche en back-end, que des enquêteurs ont reliée à des techniques de type nord-coréen, avec des actifs volés couvrant Ethereum, XRP Ledger, Zcash et TRON. Deux jours plus tard, la PDG Gracy Chen a publiquement demandé à THORChain, une bourse décentralisée d’échange inter-chaînes, de bloquer les portefeuilles déjà identifiés de l’attaquant. THORChain a refusé : « Un arrêt n’est pas un gel sélectif de fonds précis ni un swap ciblé », a-t-elle indiqué, en se comparant à Bitcoin et Ethereum.
Lundi, l’attaquant a toutefois utilisé THORChain, échangeant 2 390 ETH contre 75,2 $BTC, d’une valeur d’environ 6,3 millions de dollars, sur 27 transactions. Ce n’est pas la première fois que THORChain se retrouve dans cette position. Quand Bybit a perdu 1,4 milliard de dollars en février 2025, alors qu’il s’agissait encore du plus gros piratage de toute l’histoire des cryptos, environ 72 % des ETH volés, soit quelque 900 millions de dollars, ont transité par THORChain et ont ensuite gagné Bitcoin de la même manière.
La société de sécurité GoPlus estime que la défense « ne peut pas intervenir » ne tient pas : la propre documentation de THORChain décrit des votes de validateurs et des contrôles de pause propres à la chaîne que Bitcoin et Ethereum n’ont tout simplement pas. La riposte de THORChain, elle, met en avant la cohérence plutôt que l’innocence : lorsqu’elle a perdu 10,7 millions de dollars à cause de son propre exploit en mai, elle n’a non plus jamais blacklisté ces adresses.
Aucun des deux camps ne ment. La règle de THORChain est vraiment la même pour tout le monde, y compris pour elle-même. Mais un protocole qui transforme deux des plus gros piratages de la cryptographie en Bitcoin, ce n’est pas une coïncidence : c’est une décision d’acheminement.
La vraie question n’est pas de savoir si THORChain peut techniquement intervenir. C’est de savoir si le « permissionless » et « l’itinéraire de fuite privilégié vers Bitcoin » peuvent continuer à vouloir dire la même chose. #Analyse du prix $BTC# #Quête CMC : Gagnez des récompenses# #Informations macroéconomiques#
Lundi, l’attaquant a toutefois utilisé THORChain, échangeant 2 390 ETH contre 75,2 $BTC, d’une valeur d’environ 6,3 millions de dollars, sur 27 transactions. Ce n’est pas la première fois que THORChain se retrouve dans cette position. Quand Bybit a perdu 1,4 milliard de dollars en février 2025, alors qu’il s’agissait encore du plus gros piratage de toute l’histoire des cryptos, environ 72 % des ETH volés, soit quelque 900 millions de dollars, ont transité par THORChain et ont ensuite gagné Bitcoin de la même manière.
La société de sécurité GoPlus estime que la défense « ne peut pas intervenir » ne tient pas : la propre documentation de THORChain décrit des votes de validateurs et des contrôles de pause propres à la chaîne que Bitcoin et Ethereum n’ont tout simplement pas. La riposte de THORChain, elle, met en avant la cohérence plutôt que l’innocence : lorsqu’elle a perdu 10,7 millions de dollars à cause de son propre exploit en mai, elle n’a non plus jamais blacklisté ces adresses.
Aucun des deux camps ne ment. La règle de THORChain est vraiment la même pour tout le monde, y compris pour elle-même. Mais un protocole qui transforme deux des plus gros piratages de la cryptographie en Bitcoin, ce n’est pas une coïncidence : c’est une décision d’acheminement.
La vraie question n’est pas de savoir si THORChain peut techniquement intervenir. C’est de savoir si le « permissionless » et « l’itinéraire de fuite privilégié vers Bitcoin » peuvent continuer à vouloir dire la même chose. #Analyse du prix $BTC# #Quête CMC : Gagnez des récompenses# #Informations macroéconomiques#
