Les attaquants ont retiré 10 millions de dollars de THORChain

Le protocole inter-chaînes THORChain a été piraté : des pirates ont volé plus de 10 millions de dollars d'actifs cryptographiques sur les réseaux Bitcoin, Ethereum, BNB Chain et Base.

L'analyste en chaîne ZachXBT a été le premier à signaler l'attaque ; il a initialement estimé les dégâts à 7,4 millions de dollars.

Selon PeckShield, les objets volés comprenaient 36,75 BTC d'une valeur d'environ 3 millions de dollars et environ 7 millions de dollars d'actifs BNB Chain, Ethereum et Base. L'essentiel des fonds est concentré sur deux adresses.

#PeckShieldAlert @THORChain a été exploité pour environ 10 millions de dollars de crypto, dont 36,75 $BTC (3 M$) et environ 7 M$ d'actifs provenant de #BNBChaîne, #Ethereumet #Base.

Les fonds volés résident principalement dans :
bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37… pic.twitter.com/mhWIWueVPK

– PeckShieldAlert (@PeckShieldAlert) 15 mai 2026

Au milieu de l'attaque, le jeton RUNE s'est effondré de 12 %, à 0,508 $.

Les analystes de Lookonchain ont confirmé l'évaluation de ZachXBT, précisant que les dommages finaux dépassaient les 10 millions de dollars.

Selon @zachxbt, #THORChaîne semble avoir été exploité sur plusieurs chaînes, notamment #Bitcoin, #Ethereum, #BSCet #Baseavec des fonds volés dépassant déjà 10 millions de dollars.https://t.co/Pqj8JwXdAj pic.twitter.com/lYBjuhnKB5

– Lookonchain (@lookonchain) 15 mai 2026

Les développeurs de THORChain n'ont pas officiellement confirmé le piratage, mais ont temporairement désactivé un certain nombre de fonctions réseau à des fins de test.

Ce n'est pas le premier incident de ce type dans l'histoire du projet. En janvier 2025, le protocole a gelé la plateforme de prêt ThorFi au milieu de rumeurs d'insolvabilité. Le protocole a ensuite résolu le problème de la dette de 200 millions de dollars grâce à l'émission de nouveaux jetons et à une restructuration.

En septembre, des pirates ont piraté le portefeuille personnel du fondateur de THORChain. Selon ZachXBT, des groupes nord-coréens ont été impliqués dans l'attaque de 1,2 million de dollars.

THORChain est régulièrement utilisé pour blanchir des fonds volés : les échanges entre chaînes rendent difficile le suivi des transactions.

Récemment, les actifs volés à Kelp ont été transférés via le protocole. Dans le contexte de ces opérations, le volume quotidien des échanges a atteint 394 millions de dollars.

Rappelons qu'en avril, Kelp a été attaqué, prétendument derrière le groupe Lazarus. Ce hack était le plus important dans le secteur DeFi depuis le début de l’année.