Comment un bug sur Ethereum a involontairement mis des bâtons dans les roues des hackers nord-coréens 🕵️♂️💥
Imaginez un distributeur automatique qui vous donne de l’argent, puis réfléchit et, par précaution, vous en redonne une fois. C’est à peu près ce qui est arrivé à THORChain.
Ce qui s’est passé. Le matin du 31 octobre, Ethereum a connu une « réorganisation de la chaîne », ou réorg. Le réseau a légèrement rejoué ses derniers blocs, comme un éditeur qui recompose les dernières pages. Dans la confusion, THORChain s’est emmêlé les pinceaux et a remboursé deux fois les 10 ETH d’un utilisateur.
Ce qu’a fait THORChain. Il a vu un double paiement, a poussé un cri de surprise et appuyé sur le bouton rouge « stop ». Le protocole a gelé les échanges sur la plupart de ses ponts, c’est-à-dire sur 12 réseaux sur 13.
Et la Corée du Nord, quel rapport ? Tout récemment, environ 6,3 milliards de dollars ont été volés à Binance. C’est le plus grand vol de cryptomonnaies de l’histoire, et les suspects sont des hackers nord-coréens du groupe TraderTraitor. Il faut bien transformer l’argent volé en argent « propre », et THORChain était l’une des voies pratiques : il permet de transférer des cryptomonnaies d’un réseau à un autre sans passeport ni questions indiscrètes.
Et là, le bouton rouge a fermé ces portes à tout le monde d’un coup. Les hackers, qui s’employaient à faire circuler leur butin entre les réseaux, se sont heurtés à un panneau « Pause technique ». Selon Chainalysis, cela a ralenti le blanchiment.
La grande ironie. Personne n’avait prévu d’arrêter les hackers. Ce n’était ni une opération des services secrets ni un correctif héroïque, mais un accident : d’abord une panne sur Ethereum, puis un bug qui a provoqué un double remboursement. Cette fois, la justice crypto a fonctionné selon le principe : « À quelque chose malheur est bon ».
En résumé :
🐛 un bug + 10 ETH = pause sur tout le protocole
🚧 les utilisateurs ordinaires aussi se sont retrouvés bloqués
🏃 les hackers perdent du temps, tandis que les enquêteurs ont une chance d’en retrouver la trace et de geler davantage de fonds
🤷 on ne sait pas encore combien de temps cela va durer : THORChain peut résoudre le problème et tout réactiver
Pour l’instant, les poursuivants ont pris un peu d’avance.
#Ethereum #ETH #Rune #THORChain
