Samedi, une réorganisation d’un seul bloc sur Ethereum a fait que Thorchain a accidentellement émis un double remboursement de 10 ETH, activant sa protection automatique de solvabilité et déclenchant une pause d’urgence sur la plupart de ses ponts inter‑chaînes. La pause a stoppé les nouveaux swaps sur 12 des 13 réseaux externes supportés par Thorchain, perturbant à la fois les utilisateurs ordinaires et les suspects de blanchiment liés au récent vol de Binance. L’incident a également offert aux forces de l’ordre américaines une occasion rare de pousser les opérateurs du protocole décentralisé à bloquer les transactions associées aux hackers nord‑coréens.

ETH / USD
Source : CoinGecko. Prix indicatifs.

Bug technique à l’origine de la pause

Selon Bitcoin.com, la réorganisation d’Ethereum a remplacé un bloc précédemment accepté contenant un dépôt de 10 ETH destiné à un coffre Thorchain. Le dépôt a été enregistré par les observateurs de Thorchain et crédité au coffre, mais lorsque le bloc a été abandonné, l’ETH n’est jamais arrivé sur la chaîne canonique. Un swap ultérieur a échoué à satisfaire sa condition de prix, poussant Thorchain à rembourser les 10 ETH qu’il croyait avoir reçus. Un second dépôt du même portefeuille a également été remboursé, laissant le coffre à court d’environ 10 ETH. Les garde‑fous comptables intégrés au protocole ont interprété ce déficit comme un risque de solvabilité et ont automatiquement interrompu le traitement d’Ethereum, étendant la pause aux autres chaînes supportées.

Impact sur le blanchiment lié à Binance

Chainalysis a noté que la pause d’urgence a involontairement retardé le blanchiment des fonds volés lors de la brèche du 29 octobre chez Binance, que les enquêteurs attribuent à l’opération nord‑coréenne Tradertraitor. La société a indiqué que la pause a empêché à la fois les utilisateurs ordinaires et les acteurs nord‑coréens suspectés d’utiliser les ponts de Thorchain, créant ainsi un obstacle temporaire au flux illicite des actifs volés. Aucun indice de mauvaise intention n’a été trouvé dans la transaction de double remboursement ; la perturbation résulte uniquement de l’erreur comptable.

Demande du FBI aux opérateurs de Thorchain

En parallèle du problème technique, le FBI, en coordination avec le Secret Service et l’IRS Criminal Investigation, a publié le 31 octobre une alerte invitant les opérateurs de nœuds Thorchain – ainsi que d’autres fournisseurs d’infrastructures DeFi – à bloquer les transactions impliquant des portefeuilles liés au vol de Binance. L’appel était volontaire, pas une ordonnance judiciaire, et citait spécifiquement Thorchain comme cible des mesures de blocage. Le co‑fondateur de Thorchain, Chad Barraford, a répondu que les opérateurs disposent des informations publiques nécessaires pour se conformer, soulignant qu’aucune assignation n’était requise. Bien que la demande du FBI reste une question de politique, la pause accidentelle a démontré que les garde‑fous de Thorchain peuvent suspendre l’activité pour tous les participants, y compris les hackers visés.