L'enquêteur sur la blockchain, ZachXBT, affirme que les attaquants ont probablement exploité THORChain pour plus de 10,7 millions de dollars sur Bitcoin, Ethereum, la chaîne et la base BNB. Il a émis cet avertissement après avoir examiné l'activité du portefeuille déplaçant des fonds à travers le protocole de liquidité inter-chaînes.
Il s’est fait un nom en détectant des hacks importants et des flux complexes de blanchiment d’argent sur les blockchains publiques. Dans de nombreux cas passés, ses conclusions ont ensuite confirmé les confirmations des sociétés et des projets de sécurité.
Le rôle de THORChain dans les itinéraires actuels du blanchiment d'argent
THORChain est un canal majeur de liquidité inter-chaînes, permettant aux utilisateurs de déplacer des actifs entre différentes blockchains sans avoir besoin d'un échange centralisé ou de contrôles KYC. Mais cette ouverture en a également fait un outil populaire auprès des voleurs qui déplacent des actifs volés entre Bitcoin et Ethereum. Par exemple, un pirate informatique à l'origine d'un vol de 300 millions de dollars sur Coinbase a récemment converti environ 42,5 millions de dollars de Bitcoins en Ether sur THORChain et a envoyé à ZachXBT un message en chaîne le narguant.
Les rapports de sécurité de 2026 montrent également que les auteurs de l'incident de Kelp DAO auraient blanchi environ 80 millions de dollars en Ether via THORChain. Dans un autre cas, un pirate informatique du pont IoTeX a converti les jetons volés en Bitcoin via THORChain après avoir retiré entre 8,8 et 9 millions de dollars. Ces modèles montrent que les attaquants effectuent désormais des vols à grande échelle sur le même protocole qui, selon ZachXBT, a probablement été à nouveau exploité.
Problèmes de sécurité persistants concernant THORChain
THORChain a déjà été confronté à des problèmes de sécurité. L'année 2021 a été marquée par plusieurs exploits valant plusieurs millions de dollars, notamment le piratage d'un routeur ETH et un bug Bifrost distinct, qui ont coûté collectivement plus de 10 millions de dollars aux utilisateurs. Le protocole a mené au moins deux audits de sécurité après ces « exploits estivaux » et a restauré les opérations après des correctifs et des révisions.
Récemment, une escroquerie d'ingénierie sociale a vidé un portefeuille personnel censé appartenir à un co-fondateur de THORChain d'environ 1,2 à 1,35 million de dollars, bien que cet incident n'ait eu aucun impact sur le système sous-jacent. ZachXBT met actuellement en garde contre un potentiel exploit multi-chaînes de 10,7 millions de dollars affectant Bitcoin, Ethereum, BNB Chain et Base. Les enquêteurs et les utilisateurs examinent de près les données en chaîne pour découvrir quels pools et quelles adresses l'attaquant a touché et comment il a déplacé l'argent.
EN SAVOIR PLUS: Le prix de l'Ethereum atteint le point de décision à l'approche du sommet du triangle
Voir l’article original en allemand
