Points clés à retenir
- Le détective en chaîne ZachXBT a identifié une violation dépassant 10 millions de dollars sur THORChain, couvrant les réseaux Bitcoin, Ethereum, BSC et Base.
- Le protocole a activé les procédures d'arrêt d'urgence, suspendant toutes les opérations de swap et de négociation pour protéger les fournisseurs de liquidités.
- Les adresses des attaquants identifiées contiennent 36,85 BTC, 3 443 ETH et 96,6 BNB ainsi que des actifs numériques supplémentaires.
- RUNE a connu une forte baisse de 15 %, passant de 0,58 $ à environ 0,50 $ suite à la divulgation de la violation.
- Les intérêts ouverts sur les dérivés RUNE ont bondi de 19 % en quatre heures, indiquant une intensification des échanges spéculatifs au milieu de la vente massive.
Le 15 mai 2026, THORChain, un protocole décentralisé facilitant la liquidité entre chaînes, a été victime d'une faille de sécurité entraînant des pertes supérieures à 10 millions de dollars. L'incident a été mis en lumière pour la première fois par le célèbre enquêteur de blockchain ZachXBT, qui a documenté des mouvements de fonds suspects sur plusieurs réseaux de blockchain.
Le compromis a affecté quatre réseaux majeurs : Bitcoin, Ethereum, BNB Smart Chain et Base. L'acteur malveillant a extrait les actifs en exploitant les contrats intelligents de routeur de THORChain déployés sur chaque blockchain respective.
Le service d'analyse de blockchain Arkham Intelligence a retracé les adresses contrôlées par l'attaquant. Leur analyse a révélé des avoirs de 36,85 BTC, 3 443 ETH et 96,6 BNB, en plus de diverses pièces stables, notamment l'USDT, l'USDC et le Bitcoin enveloppé (WBTC).
L'évaluation préliminaire de ZachXBT évalue les dégâts à plus de 7,4 millions de dollars. Suite à des analyses supplémentaires de la blockchain et au suivi des transactions, il a révisé le total à la hausse à un minimum de 10 millions de dollars.
Procédures d'arrêt d'urgence activées
Suite à la détection de l'incident de sécurité, l'équipe de THORChain a lancé le système d'arrêt d'urgence intégré du protocole. Cette fonction HaltTrading a immédiatement suspendu toutes les fonctionnalités de trading et d'échange de jetons sur chaque blockchain connectée.
Malgré le gel des échanges, la blockchain THORChain sous-jacente continue de fonctionner et les transferts de jetons RUNE natifs restent fonctionnels. Ce protocole d'arrêt existe spécifiquement pour éviter des pertes en cascade pendant que les opérateurs de nœuds du réseau enquêtent sur la violation.
Plusieurs services de surveillance de la sécurité de la blockchain, dont PeckShieldAlert, ont rapidement identifié et signalé les adresses de portefeuille suspectes après la divulgation publique. Les nœuds de validation de THORChain sont automatiquement entrés en mode de protection comme programmé dans l'architecture défensive du protocole.
ZachXBT a également critiqué une source tierce non vérifiée qui a republié les informations sur la violation sans procéder à une vérification indépendante. Il a noté qu’ils n’avaient pas réussi à confirmer les montants réels des pertes ni à valider quelles blockchains avaient été compromises.
La valeur symbolique connaît une forte baisse
Quelques minutes après que la divulgation publique de ZachXBT ait pris de l'ampleur, RUNE a connu une chute vertigineuse de 15 %. L'actif numérique est passé de plus de 0,58 $ à environ 0,50 $ avant de trouver un support temporaire.
À la date de ce rapport, RUNE changeait de mains autour de 0,52 $. La fourchette de négociation sur 24 heures du jeton s'étend de 0,502 $ à 0,597 $.
L'activité du marché au comptant s'est considérablement intensifiée, le volume des transactions augmentant de près de 140 % sur 24 heures à mesure que les détenteurs liquidaient leurs positions. Il est intéressant de noter que les marchés à terme ont affiché des comportements contradictoires.
Selon les mesures de CoinGlass, l'intérêt ouvert global des contrats à terme THORChain a augmenté de plus de 6 % pour atteindre 24,80 millions de dollars en seulement 60 minutes. Les contrats à terme RUNE ont vu les intérêts ouverts augmenter de 19 % en quatre heures, les principales bourses Binance et Bybit signalant des augmentations d'environ 17 % et 19 % respectivement.
La capitalisation boursière totale de RUNE oscillait autour de 204,88 millions de dollars avant les échanges, reflétant pleinement la correction des prix. L'actif a diminué de plus de 70 % par rapport à son sommet au cours des douze derniers mois.
Cet incident marque la deuxième fois en 2026 que THORChain est associé à des événements de sécurité majeurs. En avril, environ 175 millions de dollars en ETH provenant de l'exploitation massive de Kelp DAO de 290 millions de dollars ont été blanchis via THORChain alors que les attaquants dispersaient des fonds sur de nombreuses adresses de portefeuille.
Cet incident précédent a mis en évidence les défis persistants liés à la récupération des cryptomonnaies volées, en particulier lorsque les fonds illicites traversent plusieurs écosystèmes de blockchain, ce qui rend le suivi médico-légal beaucoup plus complexe.
