Le jeton natif du protocole THORChain a connu une forte hausse vendredi, grimpant de plus de 13 % pour atteindre environ 0,67 $. Cette envolée fait suite à la confirmation par Binance d’une faille de sécurité massive estimée à 6,3 milliards de dollars, le plus grand vol de cryptomonnaies jamais signalé. D’après les données de TradingView citées par Cointelegraph, l’actif est passé d’un creux local de 0,59 $ enregistré aux premières heures de la journée. La réaction du marché coïncide avec de nouvelles informations on‑chain suggérant que le produit du piratage de Binance a déjà été acheminé via une infrastructure décentralisée cross‑chain.

Fonds volés retracés via des swaps cross‑chain

L’enquêteur on‑chain ZachXBT a indiqué que les cryptomonnaies dérobées à Binance et lors d’une attaque distincte en septembre sur Bitget étaient passées par THORChain avant d’être consolidées sur une adresse unique d’Ethereum. L’incident Bitget, d’une valeur de 388 millions de dollars, a été attribué à un groupe nommé TraderTraitor, lié à la Corée du Nord. Les sociétés d’analyse blockchain TRM Labs et Chainalysis ont confirmé ces conclusions, reliant le récent piratage de Binance aux mêmes acteurs nord‑coréens. Binance a déclaré que son enquête préliminaire indiquait qu’un ordinateur portable d’un ingénieur DevOps compromis aurait pu permettre aux attaquants d’accéder aux systèmes internes et d’exécuter des retraits non autorisés.

Le protocole fait face à des critiques récurrentes concernant les actifs volés

Ce développement remet THORChain sous les projecteurs après qu’il ait été utilisé pour blanchir les fonds du piratage de 1,4 milliard de dollars de Bybit en février 2025. Suite à l’incident Bitget, la PDG Gracy Chen a publiquement demandé au protocole de bloquer les adresses des attaquants, arguant que la décentralisation ne doit pas servir de bouclier pour faciliter le transfert de fonds volés. THORChain a rejeté cette demande, expliquant que son architecture ne comporte aucun mécanisme permettant de bloquer des swaps individuels. Le protocole a précisé que, bien que les opérateurs de nœuds puissent suspendre le trading pour une blockchain entière ou sur l’ensemble du réseau afin de gérer des risques de sécurité, ils ne peuvent pas cibler des transactions ou adresses spécifiques.