THORChain a activé son frein d'urgence le 31 octobre 2026, après qu'une réorganisation de la blockchain Ethereum a conduit le protocole inter-chaînes à rembourser deux fois le même dépôt. La suspension a eu un effet secondaire dont les implications dépassent un simple versement erroné : selon la société d'analyse blockchain Chainalysis, la pause a coïncidé avec des efforts de blanchiment de fonds volés à Binance, les ralentissant temporairement.

Ce qui s'est passé sur la chaîne

Le 31 octobre 2026, Ethereum a connu une réorganisation inattendue, communément appelée « reorg ». THORChain a ensuite émis par erreur un remboursement en double sur un dépôt de 10 ETH.

Une réorganisation peut être imaginée comme un carnet partagé que plusieurs personnes utilisent pour enregistrer des transactions. Deux rédacteurs inscrivent brièvement différentes versions de la dernière page, et le groupe finit par en arracher une pour conserver l'autre. En termes techniques, le réseau remplace des blocs récemment confirmés par une chaîne de blocs concurrente. Les transactions qui semblaient définitives peuvent changer de position, disparaître ou réapparaître ailleurs. Les réorganisations profondes sur des réseaux de grande taille comme Ethereum sont rares, mais les protocoles automatisés qui agissent sur les données brutes de la chaîne sont précisément les systèmes les plus exposés lorsqu'une telle réorganisation survient.

Pour un protocole inter-chaînes qui surveille Ethereum et réagit aux dépôts, cela crée un risque bien précis. Si l'historique observé par le protocole est réécrit, il peut agir deux fois sur le même événement. En l'occurrence, cela s'est traduit par le remboursement à deux reprises d'un dépôt unique de 10 ETH.

Le remboursement en double a déclenché la pause d'urgence de THORChain. Les échanges et les swaps se sont arrêtés sur 12 des 13 chaînes prises en charge par le protocole.

L'arrêt n'a pas été total. La signature des transactions sortantes est restée active sur la plupart des chaînes concernées, ce qui signifie que certaines transactions ont pu quitter le réseau pendant que les swaps étaient gelés.

Fonctionnement de la pause d'urgence

THORChain est exploité par des opérateurs de nœuds, et ses règles leur permettent de donner la priorité à l'intégrité du réseau sur la disponibilité pendant qu'un problème est examiné.

Un arrêt de ce type peut durer jusqu'à 720 blocs, soit environ 1,5 heure. Des votes supplémentaires des nœuds peuvent le prolonger davantage.

Ce mécanisme fonctionne comme un disjoncteur. Plutôt que de continuer à traiter des données que le réseau sait douteuses, il s'arrête, laisse aux opérateurs de nœuds le temps d'enquêter, et permet à un nouveau vote de décider de la reprise des échanges. Les marchés d'actions traditionnels imposent des interruptions de cotation similaires pour la même raison : contenir une défaillance avant qu'elle ne s'amplifie.

Le lien avec Binance

L'élément inhabituel de l'incident concerne les autres parties touchées. Chainalysis a établi un lien entre l'arrêt d'urgence et des fonds volés à Binance, et la société a rattaché l'activité de blanchiment à des acteurs de la RPDC, c'est-à-dire des groupes associés à la Corée du Nord. Les sociétés d'analyse, dont Chainalysis, ont attribué certains des plus grands vols de crypto-monnaies enregistrés à des groupes liés à la RPDC, et le blanchiment de tels produits nécessite généralement de les faire transiter par des plateformes où ils peuvent être échangés contre des actifs plus difficiles à tracer.

Avec les swaps gelés sur 12 chaînes, quiconque tentait de faire passer ces fonds via THORChain a été contraint d'attendre. Le transfert rapide d'actifs entre chaînes est une technique courante pour rendre l'argent volé plus difficile à tracer, si bien que même un court délai donne plus de temps aux enquêteurs.

La pause elle-même a été déclenchée par la réorganisation d'Ethereum et le double remboursement, et non par une mesure délibérée contre les fonds volés. La conclusion de Chainalysis indique que le délai est tombé par hasard sur une activité liée au vol chez Binance.

Ce n'est pas la première suspension de THORChain

Cet incident n'était pas le premier arrêt opérationnel du protocole en 2026. Plus tôt dans l'année, THORChain avait déjà fait face à des exploitations de failles ainsi qu'à des arrêts liés à ZEC et à TRON. Ce bilan s'inscrit dans une tendance à l'échelle du secteur : les ponts inter-chaînes et les réseaux de liquidité figurent parmi les catégories d'infrastructure crypto les plus fréquemment ciblées selon les rapports d'exploitation du secteur, ce qui a poussé de nombreux protocoles à intégrer des mécanismes de pause et des réponses aux incidents plus rapides.

Le protocole repose sur son jeton natif RUNE pour fonctionner comme un réseau de liquidité décentralisé. Son offre principale consiste en des swaps inter-chaînes natifs qui ne dépendent pas d'une plateforme d'échange centralisée intermédiaire.

Cette proposition a un coût. Chaque chaîne ajoutée par THORChain constitue un point de défaillance supplémentaire, et un événement sur une seule chaîne connectée, comme une réorganisation d'Ethereum, peut forcer une pause sur presque l'ensemble du réseau.

Ce que cela signifie pour les utilisateurs et le protocole

Pour les utilisateurs de THORChain, l'incident illustre à la fois la valeur et les limites du filet de sécurité. La pause d'urgence a fonctionné comme prévu : elle a détecté une anomalie et stoppé l'activité avant que d'autres dommages ne s'accumulent. Concrètement, les swaps en attente sont restés inachevés jusqu'à ce que les opérateurs de nœuds votent la reprise, la signature sortante partiellement ouverte offrant la seule voie de sortie pour certaines transactions.

Le double remboursement, cependant, était déjà parti. Le protocole a détecté l'erreur après l'avoir commise, pas avant.

Cela soulève une question plus large pour les protocoles de liquidité inter-chaînes. Leur fiabilité dépend de leur capacité à gérer les données erronées provenant des chaînes auxquelles ils sont connectés, y compris les données temporaires qui sont ensuite annulées par une réorganisation.

La dimension de finance illicite ajoute une couche de complexité supplémentaire. Le lien établi par Chainalysis entre l'arrêt et les produits du vol chez Binance associés à des acteurs de la RPDC ramène THORChain au cœur d'un débat récurrent : comment un protocole décentralisé doit-il réagir lorsque des fonds volés transitent par lui ?

Les points à surveiller désormais incluent l'éventualité d'un vote des opérateurs de nœuds pour prolonger l'arrêt au-delà de la fenêtre de 720 blocs, la manière dont le protocole gèrera le remboursement supplémentaire de 10 ETH, et si THORChain modifiera sa façon de traiter les réorganisations d'Ethereum.

Cet article est basé sur un reportage de CryptoBriefing, édité par Estefano Gomez.