Le FBI a demandé aux opérateurs de nœuds de THORChain et à d'autres services de finance décentralisée (DeFi) de bloquer les transactions liées aux quelque 6,3 milliards de dollars volés lors du piratage de Binance — une demande qui souligne à quel point l'application de la loi devient difficile dans un réseau conçu pour fonctionner sans contrôle central.

La demande est intervenue le 31 octobre. THORChain est un réseau d'échanges inter-chaînes reliant 13 blockchains ; ses nœuds fonctionnent de manière indépendante, et aucune autorité unique ne peut les contraindre à bloquer les transactions.

Ce que le FBI a demandé — et comment THORChain a répondu

Le bureau a attribué le vol du 29 octobre à TraderTraitor, sa désignation pour une opération de piratage liée à l'État nord-coréen, et a demandé aux services de bloquer les portefeuilles listés ainsi que toute transaction qui en dérive. Dans son alerte officielle, le FBI a indiqué que les attaquants convertissaient la crypto volée en Ether.

À ce jour, le FBI a identifié 608 adresses Ethereum, 19 adresses Bitcoin et une adresse Solana. Fait notable, il n'a listé aucune adresse sur Tron, alors même que cette blockchain a été largement utilisée pour déplacer les fonds volés.

Chad Barraford, co-fondateur technique de THORChain, a déclaré à The Block que le site officiel du protocole a bloqué les adresses listées. Il a souligné que les opérateurs de nœuds peuvent déjà voir les transactions sur les blockchains publiques, mais il s'attend à ce que les opérateurs indépendants continuent de traiter les échanges comme auparavant.

Là où le frontend s'arrête et où les nœuds commencent

La distinction entre le site web de THORChain et le réseau THORChain lui-même est ici essentielle. Le site existe pour offrir une interface d'échange, mais le protocole fonctionne sur des nœuds distincts accessibles via d'autres interfaces. Cette séparation est courante dans la DeFi, où les front ends sont des interfaces optionnelles et où les protocoles sous-jacents tournent sur des opérateurs indépendants. Bloquer une adresse sur le site officiel n'empêche donc pas la même transaction d'être exécutée ailleurs, et il reste incertain que les opérateurs de nœuds aient bloqué les adresses signalées sur l'ensemble du réseau.

Une interruption distincte qui a touché des utilisateurs légitimes

Un problème sans lien a ensuite interrompu l'activité d'échange. Le 31 octobre, une réorganisation de bloc Ethereum a incité THORChain à rembourser 10 ETH liés à des coffres n'ayant pas reçu de dépôts, et le déficit a été détecté par le vérificateur de solvabilité du réseau. Cela a contraint les opérateurs à prolonger la pause, et le 1er novembre, les échanges sur 10 des 13 chaînes connectées ont été suspendus. Toutes les parties impliquées ont subi des pertes. L'interruption visait à protéger le réseau — non à exécuter la demande du FBI.

Les chiffres sont des estimations, non des faits établis

La vitesse à laquelle les fonds volés ont circulé a compliqué les efforts pour évaluer précisément le montant total. L'analyste SomaXBT a estimé dans une publication X qu'environ 242 millions de dollars ont été transférés via la blockchain Tron en deux jours.

La grande majorité de ce total — environ 140 millions de dollars — est passée par divers services inter-chaînes : Relay a transporté près de 48 millions de dollars, THORChain a déplacé 44 millions de dollars, Chainflip a transféré 32,1 millions de dollars et Symbiosis a géré 16 millions de dollars. Ces chiffres sont des estimations, et ils ne suggèrent pas que THORChain avait connaissance des agissements des hackers.

Pourquoi le filtrage portefeuille par portefeuille pourrait ne pas tenir

Le déplacement rapide des fonds volés rend difficile le filtrage des portefeuilles un par un. La société d'analyse blockchain Elliptic a suivi environ 12 000 portefeuilles sur 11 blockchains et plus de 40 000 transactions en moins de quatre jours, relevant des signes de blanchiment automatisé mais aucune preuve que des agents d'IA le dirigeaient. Avec des fonds passant constamment à de nouveaux portefeuilles, les listes de blocage fixes peuvent rapidement devenir obsolètes — et les 628 adresses identifiées à ce jour par le FBI ne couvrent qu'une fraction de cette activité.

Pour THORChain, la question est de savoir à quelle vitesse elle peut réagir. Lors d'un débat antérieur, la chercheuse Taylor Monahan a soutenu que le réseau pouvait arrêter les routes suspectes. Barraford a répliqué qu'atteindre un consensus aux deux tiers des nœuds — un accord d'une supermajorité d'opérateurs — pourrait prendre des jours ou des semaines, et qu'agir plus vite exigerait un contrôle plus centralisé.

Les enjeux pour la liquidité, la conformité et la confiance

Binance, pendant ce temps, s'efforce de reconstruire la confiance de ses clients. La plateforme a complété une preuve de réserves — un instantané montrant si les soldes clients spécifiés sont adossés à des actifs — et a promis de couvrir les pertes.

Néanmoins, Reuters a rapporté 4,72 milliards de dollars de retraits nets, soit environ 3 % des actifs de la plateforme, malgré 2,7 milliards de dollars d'entrées. Cryptopolitan a déjà examiné l'exposition de THORChain aux fonds volés.

Désormais, les indicateurs à surveiller sont concrets : les opérateurs de nœuds de THORChain agiront-ils sur la liste du FBI à l'échelle du réseau, des adresses Tron seront-elles ajoutées, et quand les échanges reprendront-ils sur les 10 chaînes suspendues ? Ce dernier cas ramène au premier plan un défi familier : comment la DeFi peut-elle maintenir la liquidité ouverte sans compromettre la conformité et la confiance des utilisateurs ?