Le piratage de Binance, qui a coûté 6,3 milliards de dollars jeudi, a provoqué un bras de fer technique et éthique entre les forces de l’ordre américaines et l’infrastructure décentralisée de THORChain [2][3]. Alors que le groupe TraderTraitor, lié au groupe Lazarus nord-coréen, transfère des millions de dollars via des ponts inter-chaînes, le FBI a lancé un appel direct aux 100 nœuds qui alimentent le réseau THORChain [2]. L’agence veut que ces opérateurs bloquent les transactions provenant d’une liste précise de 608 adresses Ethereum, 19 adresses Bitcoin et une adresse Solana [3].
La tension tient à la manière dont THORChain est conçu. Contrairement à une plateforme d’échange centralisée, qui peut appuyer sur un bouton pour geler un compte, THORChain est un ensemble d’opérateurs de nœuds indépendants. Selon le développeur Chad Barraford, une cinquantaine de personnes exploitent ces 100 nœuds [2]. Pour que la demande du FBI soit appliquée, une majorité des opérateurs — « un tiers plus un » — devrait voter pour suspendre les activités ou mettre en place une liste de blocage [2]. Jusqu’à présent, le protocole a maintenu sa position de neutralité.
Les mécanismes du transfert
L’ampleur de la tentative de blanchiment est colossale. Sur la seule blockchain Tron, les pirates ont dérobé environ 628 millions de dollars [3]. Tether a réussi à geler 378,7 millions d’USDT sur ce réseau, mais les attaquants avaient encore près de 249 millions de dollars à transférer [3]. Ils n’ont pas perdu de temps. En deux jours, 242 millions de dollars ont été blanchis par l’intermédiaire de divers ponts [3].
Relay a traité la plus grande part de ces sorties, soit 48 millions de dollars [3]. THORChain suit avec 44 millions de dollars, tandis que Chainflip et Symbiosis en ont traité respectivement 32,1 millions et 16 millions [3]. Les attaquants cherchent généralement à convertir les actifs volés en Ethereum ou en Bitcoin afin de les rendre plus difficiles à tracer ou à récupérer [3]. Les données on-chain montrent qu’ils ont transféré 185,1 millions de TRX et 3,83 millions d’USDT vers THORChain en 2 697 dépôts [3]. En contrepartie, le protocole a versé 17 019 ETH et 53,25 BTC à diverses adresses [3].
Un bug sauve la situation
Dans un retournement de situation pour le moins étrange, une faille technique a fait ce que le FBI n’a pas pu faire : elle a stoppé les pirates net. Samedi à 11 h 34 UTC, une réorganisation d’un bloc sur le réseau Ethereum a déclenché un bug dans le code de THORChain [1]. Une réorganisation d’Ethereum se produit lorsque le réseau remplace un bloc récent par un bloc concurrent. Dans ce cas, un dépôt de 10 ETH que THORChain avait déjà crédité a été supprimé par le réseau [1].
Lorsque l’échange n’a pas respecté sa limite de prix, le coffre-fort de THORChain a émis un remboursement pour des fonds qu’il n’avait en réalité jamais reçus [1]. Comme le dépôt initial de l’expéditeur a lui aussi fini par être remboursé, cela a entraîné un versement supplémentaire de 10 ETH. Cette incohérence a déclenché une suspension de sécurité automatique [1]. Ce « bug de remboursement » a effectivement gelé les échanges impliquant des actifs sur 10 réseaux différents, dont Bitcoin, Ethereum, Solana et Tron [1].
Chainalysis a fait remarquer que cette suspension d’urgence a involontairement retardé le transfert d’une quantité importante du butin de Binance [1]. Tant que les nœuds ne décident pas de réactiver ces chaînes, les pirates sont bloqués. Dimanche après-midi, les échanges depuis Tron étaient toujours suspendus [3].
La philosophie du sans-permission
Le refus de coopérer avec les forces de l’ordre ne relève pas seulement d’une difficulté technique ; c’est une question d’idéologie pour les personnes qui ont conçu le protocole. John-Paul Thorbjornsen, fondateur de THORChain, s’est exprimé ouvertement sur les risques liés au fait de céder aux pressions extérieures. Il a soutenu que si les opérateurs de nœuds décidaient de mettre le protocole hors ligne ou de commencer à filtrer les transactions à la demande des gouvernements, « l’expérience serait terminée » [1][2].
De ce point de vue, THORChain est une couche de règlement neutre. Si elle cesse d’être neutre pour un groupe, elle cesse d’être décentralisée. Thorbjornsen a averti que si les nœuds se conformaient à ces demandes, cela signifierait la fin du « dernier bastion d’un règlement libre de toute entrave et neutre » [1]. Cette position comporte toutefois des enjeux considérables. Étant donné l’ampleur du vol, estimée à 6,3 milliards de dollars, et l’implication du FBI, des services secrets et de l’IRS, certains s’interrogent ouvertement sur la possibilité que les opérateurs de nœuds soient poursuivis à titre individuel s’ils continuent de faciliter le transfert de ces fonds [2].
Risques liés aux ponts et glissement de prix
Si THORChain et Relay sont les principales plateformes utilisées, les pirates paient le prix fort pour sortir leurs fonds. SomaXBT a rapporté que les attaquants ont perdu environ 12 % de leurs fonds en frais et en glissement de prix au cours du blanchiment [3]. En outre, les interfaces frontales de ces protocoles ont touché environ 145 800 RUNE, soit quelque 95 000 dollars, en commissions d’affiliation générées par le volume des transactions du pirate [3].
L’utilisation de Relay est particulièrement notable, car le protocole affirme contrôler les adresses à l’aide de données de risque fournies par des tiers, notamment des sociétés comme Chainalysis [3]. Malgré cela, une adresse Ethereum a réussi à recevoir 2 804 ETH et 1,02 million d’USDT depuis le routeur de Relay en seulement 80 minutes samedi [3]. Cela laisse penser que les infrastructures « sans permission » sont souvent plus rapides que les listes de blocage censées les sécuriser.
Les marchés ont réagi au volume considérable d’actifs transférés. À la fin de la semaine, le Bitcoin avait chuté de 3 % à 77 745 dollars, et l’Ethereum de 3,5 % à 2 260 dollars [2]. On craint toujours que si les 18 000 BTC et 430 000 ETH actuellement détenus par les attaquants sont rapidement mis en vente, les prix subissent une forte pression à la baisse [2].
Sources
1. Cointelegraph, THORChain suspend les échanges après un bug de réorganisation de bloc, ralentissant les pirates de Binance, https://cointelegraph.com/news/thorchain-halts-swaps-after-block-reorg-bug-slowing-binance-hackers
2. Cointelegraph Magazine, 36 milliards quittent Binance à sa réouverture, le cofondateur de THORChain s’oppose au gel des cryptomonnaies : le résumé de Hodler, https://cointelegraph.com/magazine/36b-flees-binance-on-reopen-thorchain-co-founder-opposes-coin-freeze-hodlers-digest
3. The Block, Des pirates nord-coréens blanchissent 242 millions de dollars du butin de Binance via Tron alors que le FBI fait pression sur THORChain : un analyste, https://www.theblock.co/news/defi/2026-11-01-north-korean-hackers-launder-242-million-of-binance-loot-via-tron-as-fbi-presses-thorchain-analyst-432257
Graphiques et liste complète des sources : https://medium.com/@tomasrada8080/the-decentralization-dilemma-thorchains-stand-against-the-fbi-6caf2a73fd08