THORChain a suspendu les swaps sur plusieurs blockchains samedi après qu'une réorganisation de bloc Ethereum a révélé une faille de remboursement — une interruption qui peut avoir involontairement ralenti les mouvements de fonds volés à Binance, selon la société d'analyse blockchain Chainalysis.

THORChain est un protocole inter-chaînes décentralisé qui permet aux utilisateurs d'échanger des cryptomonnaies directement entre des réseaux comme Bitcoin et Ethereum, les fonds étant détenus en cours de swap dans des coffres contrôlés par ses opérateurs de nœuds.

Selon THORChain, l'incident a commencé à 11h34 UTC samedi, lorsqu'une réorganisation d'un seul bloc sur Ethereum a supprimé un dépôt de 10 ETH que le protocole avait déjà crédité. Le swap n'ayant pas atteint sa limite de prix, THORChain a émis un remboursement sur des fonds que son coffre n'avait jamais reçus. Le dépôt réel de l'expéditeur a également été remboursé, produisant un paiement excédentaire de 10 ETH et déclenchant une pause automatique.

Une réorganisation de bloc Ethereum, ou reorg, se produit lorsque le réseau remplace un bloc récent par un bloc concurrent. La faille nouvellement découverte permet à THORChain de rembourser un paiement qu'Ethereum ne reconnaît plus comme ayant eu lieu — un décalage qu'un acteur malveillant pourrait potentiellement exploiter. Un nonce, quant à lui, est le numéro séquentiel qu'Ethereum attribue à chaque transaction envoyée depuis un compte, garantissant qu'elle ne peut être traitée qu'une seule fois.

« Maintenant que cette information est publique, chaque fois qu'il y a une réorganisation de bloc sur une chaîne externe, un acteur malveillant pourrait effectuer une nouvelle transaction avec le même nonce et serait payé par les coffres de THORChain », a déclaré l'équipe du protocole dans un post sur X.

Les opérateurs de nœuds de THORChain ont suspendu les swaps impliquant des actifs sur 10 réseaux, dont Bitcoin, Ethereum, Solana et Tron, tandis que les échanges se poursuivaient sur Avalanche, Base et XRP, selon la page d'état du réseau du protocole. « Les nœuds décideront de réactiver les chaînes lorsqu'elles seront jugées sûres », a indiqué THORChain, sans fournir de calendrier pour les réactivations.

La pause d'urgence retarde les mouvements de fonds des hackers de Binance

L'arrêt des échanges a également perturbé les tentatives des hackers nord-coréens de blanchir les fonds volés lors du piratage de 6,3 milliards de dollars de Binance la semaine dernière, selon Chainalysis.

« THORChain vient involontairement de retarder le blanchiment d'une somme importante de fonds volés à Binance », a déclaré Chainalysis dimanche, expliquant que la pause d'urgence « empêche tous les utilisateurs, y compris les blanchisseurs d'argent de la RPDC, d'utiliser les swaps inter-chaînes ».

« Tant que le service n'est pas de nouveau en ligne, ni les hackers ni quiconque ne peuvent effectuer de swap via la majorité des ponts de THORChain », a ajouté Chainalysis.

Cette interruption est survenue alors que les autorités américaines faisaient pression sur les fournisseurs d'infrastructures crypto pour restreindre les mouvements de fonds volés. Samedi, le FBI a exhorté les opérateurs de nœuds de THORChain, les services DeFi et les autres fournisseurs d'actifs virtuels à bloquer les transactions associées aux adresses utilisées par le groupe TraderTraitor — un collectif de hackers lié à la Corée du Nord — pour blanchir les produits du piratage de Binance.

Le token RUNE de THORChain a bondi de 13 % après le piratage record de 6,3 milliards de dollars de Binance, comme Cointelegraph l'avait précédemment rapporté.

Les hackers nord-coréens ont utilisé THORChain pour échanger des cryptomonnaies sans permission après des attaques précédentes. Malgré l'examen scrutin sur les fonds volés transitant par le protocole, THORChain a continué de défendre son rôle d'infrastructure neutre et sans permission. Dans son rapport du troisième trimestre, le projet a déclaré avoir maintenu cette position malgré la pression pour bloquer les transactions liées aux fonds piratés.

Le fondateur de THORChain, John-Paul Thorbjornsen, a séparément défendu l'engagement du protocole envers les transactions sans permission, mettant en garde contre un arrêt en réponse à la pression liée aux fonds illicites.

« À mon avis, si les THORNodes décidaient de mettre le protocole hors ligne la semaine prochaine, alors l'expérience serait terminée », a-t-il déclaré dans un post sur X. « Le dernier bastion du règlement libre et neutre serait fini. Il n'y aurait tout simplement aucun autre lieu et le protocole aurait échoué. »