Le transfert de cryptomonnaies volées entre plateformes décentralisées soulève de nouvelles questions sur la sécurité et la responsabilité dans la DeFi.
Les autorités ont de plus en plus de mal à suivre les fonds illicites, car les pirates transfèrent des actifs d’une blockchain à l’autre.
Le dernier piratage de Binance a mis ces préoccupations en lumière et placé les protocoles inter-chaînes sous pression. THORChain doit désormais répondre à des questions sur la manière de donner suite aux demandes des forces de l’ordre sans compromettre sa structure décentralisée.
Le FBI demande aux nœuds THORChain de bloquer les fonds issus du piratage de Binance
Le FBI a demandé aux opérateurs de nœuds THORChain et à d’autres services de finance décentralisée (DeFi) de bloquer les transactions liées au piratage de Binance, qui a entraîné le vol de 6,3 milliards de dollars. Cette demande, formulée le 31 octobre, fait suite au vol du 29 octobre, attribué à des pirates nord-coréens.
Le bureau a mis en cause TraderTraitor, le nom qu’il donne à une opération de piratage liée à l’État nord-coréen. Il a demandé aux services de cryptomonnaies de bloquer les portefeuilles identifiés et les transactions provenant de ces adresses. Le FBI a également indiqué que les attaquants convertissaient les actifs volés en Ether.
Son enquête a identifié 608 adresses Ethereum, 19 adresses Bitcoin et une adresse Solana. Toutefois, la liste ne comprenait aucune adresse Tron, malgré l’usage important de cette blockchain pour transférer les fonds volés.
Chad Barraford, cofondateur technique de THORChain, a déclaré à The Block que les opérateurs de nœuds pouvaient déjà surveiller les transactions sur les blockchains publiques. Il a également confirmé que le site officiel de THORChain avait bloqué les adresses identifiées.
Barraford s’attendait toutefois à ce que les opérateurs de nœuds indépendants continuent de traiter les transactions comme auparavant. La structure décentralisée de THORChain empêche une autorité unique d’imposer des restrictions à l’ensemble du réseau.
Les restrictions du site de THORChain révèlent les limites du réseau décentralisé
La demande du FBI met en évidence la différence entre le site de THORChain et le protocole sous-jacent. Le site fournit une interface permettant aux utilisateurs d’effectuer des échanges de cryptomonnaies. Cependant, le protocole est exploité par des nœuds indépendants et reste accessible via d’autres interfaces.
Par conséquent, bloquer une adresse sur le site officiel n’empêche pas les utilisateurs d’accéder au réseau ailleurs. Les transactions pourraient toujours être effectuées via d’autres interfaces si les opérateurs de nœuds continuaient de les traiter.
On ignore toujours si certains opérateurs ont instauré des restrictions à l’échelle du réseau. La chercheuse Taylor Monahan avait précédemment avancé que THORChain pouvait suspendre les itinéraires de transaction suspects.
Barraford a toutefois déclaré qu’il faudrait peut-être des jours ou des semaines pour obtenir l’accord des deux tiers des opérateurs de nœuds. Selon lui, une intervention plus rapide nécessiterait un contrôle plus centralisé.
Par ailleurs, un incident technique distinct a perturbé les opérations de THORChain. Une réorganisation de blocs Ethereum s’est produite le 31 octobre, poussant le protocole à rembourser 10 ETH prélevés sur des coffres qui n’avaient pas reçu les dépôts correspondants.
Ce déficit a déclenché le mécanisme de vérification de la solvabilité de THORChain, obligeant les opérateurs à prolonger la suspension des échanges. Le 1er novembre, le réseau a interrompu les échanges sur 10 de ses 13 blockchains connectées. Cette suspension visait à protéger la solvabilité du réseau, et non à donner suite à la demande du FBI. Les utilisateurs légitimes ont également été touchés par ces perturbations.
Les mouvements des fonds volés compliquent le filtrage et la conformité
L’analyste blockchain SomaXBT estime qu’environ 242 millions de dollars ont transité par Tron en deux jours. Quelque 140 millions de dollars seraient passés par divers services inter-chaînes.
Relay a traité près de 48 millions de dollars, tandis que THORChain a transféré environ 44 millions de dollars. Chainflip a déplacé 32,1 millions de dollars et Symbiosis en a traité 16 millions supplémentaires. Ces chiffres restent des estimations et ne prouvent pas que THORChain ait sciemment facilité des transactions criminelles.
Elliptic a suivi environ 12 000 portefeuilles répartis sur 11 blockchains et plus de 40 000 transactions en quatre jours. Son enquête a relevé des signes de blanchiment automatisé, mais n’a trouvé aucune preuve que des agents d’IA aient dirigé ces activités.
Les déplacements constants entre portefeuilles rendent de plus en plus difficile la tenue à jour de listes de blocage statiques. De nouvelles adresses peuvent apparaître plus vite que les services ne mettent à jour leurs systèmes de filtrage.
Par ailleurs, Binance a réalisé un instantané de ses réserves et s’est engagée à couvrir les pertes de ses clients. Reuters a fait état de 4,72 milliards de dollars de retraits nets, malgré des entrées de 2,7 milliards de dollars. Ces retraits représentaient environ 3 % des actifs détenus sur la plateforme de la bourse.
Cet incident place THORChain devant un difficile équilibre entre liquidité, conformité et décentralisation. Sa réponse met également en lumière les limites du filtrage traditionnel des portefeuilles lorsque des cryptomonnaies volées circulent rapidement entre plusieurs réseaux.
L’article « La pression du FBI sur THORChain révèle les limites de la DeFi après le piratage de Binance » est paru pour la première fois sur Coinfea.