Le protocole de liquidité inter-chaînes THORChain a suspendu les échanges de cryptomonnaies sur 10 réseaux blockchain le 31 octobre, après qu'une réorganisation d'un bloc sur Ethereum a exposé une faille critique de remboursement. Cet arrêt d'urgence a perturbé des réseaux majeurs, dont Bitcoin, Ethereum, Solana et Tron.

Cette mesure a également interrompu brièvement les efforts des hackers nord-coréens pour déplacer les fonds volés lors du récent incident de sécurité chez Binance. La société d'analyse blockchain Chainalysis a indiqué que cette suspension inattendue avait temporairement restreint l'accès aux services inter-chaînes utilisés pour transférer des cryptomonnaies illicites.

Une réorganisation d'un bloc et un double remboursement

L'incident a débuté vers 11h34 UTC le samedi 31 octobre, lorsqu'Ethereum a subi une réorganisation d'un bloc — un événement au cours duquel un réseau remplace un bloc récemment confirmé par une version alternative. La réorganisation a effacé un dépôt de 10 ETH que THORChain avait déjà enregistré, laissant la comptabilité du protocole désynchronisée de l'état réel de la blockchain Ethereum.

Lorsque la transaction associée n'a pas satisfait à ses exigences de prix, THORChain a traité un remboursement sans avoir jamais réellement reçu les fonds d'origine. Le système a ensuite remboursé également le dépôt réel de l'expéditeur, produisant un paiement supplémentaire de 10 ETH.

Cette anomalie a déclenché les protections de sécurité automatiques de THORChain, incitant les opérateurs de nœuds à suspendre les échanges sur plusieurs réseaux. Le protocole a averti que des attaquants pourraient exploiter des anomalies similaires lors de futures réorganisations. Bien que de tels événements puissent survenir during le fonctionnement normal d'une blockchain, ils créent des risques pour les protocoles qui traitent les transactions avant le règlement final.

Les hackers de Binance pris dans l'arrêt

La suspension a également compliqué les efforts visant à déplacer les cryptomonnaies volées lors du récent piratage de 6,3 milliards de dollars contre Binance. Selon Chainalysis, les hackers nord-coréens utilisaient l'infrastructure inter-chaînes pour transférer les actifs volés entre réseaux blockchain, et les restrictions d'urgence de THORChain ont temporairement empêché ces transferts sur la plupart de ses réseaux pris en charge.

Le FBI avait précédemment identifié l'opération TraderTraitor de la Corée du Nord comme responsable de l'attaque contre Binance. Les autorités américaines ont ensuite exhorté les plateformes de finance décentralisée et les fournisseurs de services de cryptomonnaies à restreindre les transactions impliquant des adresses de portefeuilles identifiées. La suspension de THORChain a toutefois affecté les utilisateurs légitimes aux côtés des acteurs illicites présumés.

La reprise dépend des opérateurs de nœuds

Les échanges sont restés disponibles sur Avalanche, Base et le XRP Ledger pendant que les opérateurs évaluaient les réseaux affectés. THORChain a indiqué que les opérateurs de nœuds détermineraient quand chaque réseau pourrait reprendre les échanges en toute sécurité. Tant que les opérateurs n'auront pas validé chaque réseau, les utilisateurs des chaînes en pause ne pourront pas initier de swaps inter-chaînes, et le rythme ainsi que l'ordre de remise en ligne des réseaux majeurs tels que Bitcoin, Ethereum, Solana et Tron constitueront les principaux éléments opérationnels à surveiller.

L'incident met en évidence les risques opérationnels auxquels sont confrontés les protocoles de liquidité inter-chaînes décentralisés, qui permettent aux utilisateurs d'échanger des actifs entre réseaux blockchain indépendants sans recourir aux plateformes centralisées traditionnelles. Il a également relancé le débat sur la manière dont les protocoles décentralisés devraient réagir lorsque des criminels exploitent une infrastructure financière sans permission — soulignant l'importance de la finalité des transactions, de mécanismes de remboursement fiables et de contrôles de sécurité automatisés pour protéger les marchés de cryptomonnaies inter-chaînes.

Source : CryptoMeter io