La société de suivi de la blockchain Arkham Intelligence a qualifié un ensemble de portefeuilles suspects d'adresses « THORChain Exploiter », avec un portefeuille lié au Bitcoin détenant près de 36,85 BTC – d'une valeur d'environ 3 millions de dollars – et un portefeuille Ethereum distinct contenant environ 216 ETH. Les fonds sont là, visibles sur la chaîne, liés à deux adresses que les chercheurs en sécurité ont déjà signalées publiquement.
Qui l'a trouvé en premier
La personne qui a repéré l'attaque avant quiconque était l'enquêteur en chaîne ZachXBT. Il a signalé un mouvement suspect lié à l'infrastructure du routeur de THORChain, décrivant comment les attaquants ont transféré environ 7,2 millions de dollars d'actifs – y compris l'USDT, l'USDC et le Bitcoin enveloppé – sur plusieurs blockchains avant de les convertir en ETH.
Son estimation initiale de pertes supérieures à 7,4 millions de dollars a ensuite été révisée à la hausse. Le total volé, selon ZachXBT, pourrait désormais dépasser les 10 millions de dollars.
Je peux le dire car ils n’ont pas vérifié eux-mêmes les numéros/chaînes répertoriés.
J'ai à nouveau terminé la comptabilité maintenant et il semble que plus de 10 millions de dollars ont été volés.
-ZachXBT (@zachxbt) 15 mai 2026
THORChain est un protocole de trading inter-chaînes qui permet aux utilisateurs d'échanger des actifs cryptographiques entre différentes blockchains sans recourir à un échange centralisé. Cette conception signifie également que son infrastructure touche plusieurs réseaux à la fois – et dans ce cas, cela est devenu une vulnérabilité. L’attaque a touché simultanément Bitcoin, Ethereum, BNB Chain et Base.
La société de sécurité PeckShield a confirmé la violation de manière indépendante. Sur la base de leurs estimations, les attaquants sont repartis avec environ 36,75 BTC d'une valeur de près de 3 millions de dollars, ainsi qu'environ 7 millions de dollars supplémentaires retirés des écosystèmes Ethereum, BNB Chain et Base.
Les marchés réagissent, l'équipe se tait
RUNE, le jeton natif de THORChain, a chuté de près de 14 % dans les heures qui ont suivi l'annonce de la violation, glissant vers la barre des 0,50 $ alors que les traders ont décidé de réduire leur exposition. La baisse des prix a été rapide. La réponse officielle ne l’a pas été.
Au moment du rapport, THORChain n'avait pas publié de déclaration publique expliquant la portée de l'exploit ou les mesures prises pour y remédier.
Ce silence a ajouté à l’anxiété du marché. Le protocole a survécu aux incidents de sécurité antérieurs en exploitant les réserves de trésorerie et les mécanismes de recouvrement, mais sans clarté de la part de l'équipe, il est difficile de savoir si une voie similaire est possible cette fois-ci.
Un modèle qui ne cesse de se répéter
Les infrastructures inter-chaînes ont été à plusieurs reprises le théâtre de pertes majeures dans la finance décentralisée. Les ponts et les systèmes de routage qui connectent différentes blockchains nécessitent un code complexe – et un code complexe crée davantage de possibilités de problèmes. L’attaque THORChain correspond à ce modèle.
Les actifs volés restent pour le moment dans les portefeuilles signalés. Qu'ils y restent est une autre question.
Image en vedette d'Unsplash, graphique de TradingView
Processus éditorial car Bitcoinist se concentre sur la fourniture d’un contenu minutieusement documenté, précis et impartial. Nous respectons des normes d'approvisionnement strictes et chaque page est soumise à un examen minutieux par notre équipe composée d'experts en technologie de haut niveau et d'éditeurs chevronnés. Ce processus garantit l'intégrité, la pertinence et la valeur de notre contenu pour nos lecteurs.