Le protocole décentralisé de liquidité cross-chain THORChain a suspendu toutes les opérations de trading vendredi après que des attaquants ont siphonné environ 10,8 millions de dollars d’actifs sur quatre blockchains.
THORChain suspend le trading après une brèche multi-chaîne
Le protocole a suspendu les opérations de trading et de signature après que l’enquêteur on-chain ZachXBT a signalé des retraits suspects sur Telegram.
La société de sécurité blockchain PeckShield a rapidement confirmé la brèche.
L’attaquant a visé Bitcoin (BTC), Ethereum (ETH), BNB Chain et le réseau Base de Coinbase dans ce qui semble être une attaque coordonnée et simultanée. Selon les données d’Arkham Intelligence citées par CoinDesk, les portefeuilles liés à l’exploiteur détiennent actuellement 3 443 ETH d’une valeur d’environ 7,77 millions de dollars, 36,85 BTC pour environ 2,97 millions de dollars et 96,6 BNB pour 66 000 dollars.
Le module de gouvernance Mimir de THORChain a activé les paramètres d’arrêt du trading et de la signature, déclenchant une pause des nœuds à partir du bloc 26190429. Cette pause doit durer environ 12 heures et 42 minutes. Aucun rapport post-mortem n’a encore été publié.
À lire aussi : Gemini Space Station Hit By Multiple Securities Fraud Claims After IPO
RUNE chute de 12 % alors que les analystes tirent la sonnette d’alarme
Le jeton natif RUNE a chuté d’environ 12 % à l’annonce de l’attaque, passant de 0,58 $ à près de 0,50 $, selon BeInCrypto, citant des données de CoinGecko. ZachXBT a identifié trois adresses liées au vol mais n’a pas encore attribué l’incident à un acteur malveillant connu.
Les ponts cross-chain et les protocoles de liquidité restent la partie la plus exploitée de la finance décentralisée.
Les chiffres de Chainalysis estiment le montant cumulé des vols liés aux ponts à plus de 2,8 milliards de dollars depuis 2021. La brèche de vendredi constitue au moins le troisième incident de sécurité pour THORChain ces dernières années.
Les analystes soulignent que le timing est particulièrement mauvais. Le protocole se présentait comme une couche de base DeFi en pleine maturité, avec une intégration de Monero et une couche d’applications de smart contracts en développement. Un nouvel exploit complique ce récit pour les investisseurs qui évaluent RUNE sur ses fondamentaux plutôt qu’à travers le volume généré par l’actualité.
Contexte du prix de RUNE avant le hack
THORChain connaissait déjà des mois difficiles avant vendredi. Plus tôt cette année, des chercheurs en sécurité ont exprimé des inquiétudes concernant des flux de blanchiment via le protocole, y compris des fonds liés à l’incident de vol de données chez Coinbase, après que l’exploiteur a routé plus de 42 millions de dollars en BTC vers de l’ETH via des swaps THORChain.
RUNE évoluait dans une bande relativement étroite autour de 0,58 $ lors des dernières séances avant le hack, alors que le marché plus large des altcoins se déplaçait latéralement.
La chute de vendredi a effacé les gains accumulés au cours des deux dernières semaines et a poussé le jeton vers un nouveau creux à court terme autour de 0,50 $.
À lire ensuite : Southeast Asia Blockchain Week Brings Ripple, Avalanche, Solana Foundation, And K-Pop To Bangkok