Un jour après que Thorchain (RUNE) a suspendu toute activité sur le réseau à la suite d’un $10.8M multichain exploit, , la fondation a lancé un portail de compensation de 10 M$ pour commencer à restituer les fonds aux victimes vérifiées.
La brèche a vidé des fonds sur Bitcoin (BTC), Ethereum (ETH), BNB Chain (BNB) et Base, touchant 12 847 portefeuilles.
Les contributeurs de THORChain believe désormais que l’exploit pourrait provenir de l’ensemble de validateurs lui‑même. Dans une mise à jour de l’incident, l’équipe a indiqué que les éléments pointent vers un nœud récemment intégré, potentiellement lié à l’attaque. Les enquêteurs soupçonnent l’attaquant d’avoir exploité une faille dans l’implémentation par THORChain de son schéma de signature à seuil GG20, en fuyant progressivement suffisamment de matériau de clé de coffre pour reconstituer une clé privée et autoriser des transactions non autorisées.
Le protocole a indiqué que les discussions sur la récupération incluent désormais le slashing des obligations des validateurs affectés et l’utilisation des réserves de liquidité détenues par le protocole pour absorber les pertes. Bien que les transferts de RUNE puissent reprendre une fois la pause temporaire expirée, les opérations de trading, les actions sur les pools de liquidité et d’autres opérations sensibles resteront suspendues jusqu’à ce que le réseau finalise un plan de remédiation plus large.
Comment l’exploit s’est déroulé
L’attaque a ciblé la couche de routage de liquidité cross‑chain de Thorchain. Thorchain fonctionne comme un protocole d’échange décentralisé entre chaînes. Il permet aux utilisateurs d’échanger des actifs natifs, y compris BTC, ETH et BNB, sans jetons enveloppés ni ponts.
Le protocole détient la liquidité dans des coffres contrôlés par le réseau sur chaque chaîne prise en charge. Un attaquant a identifié une vulnérabilité dans la logique de routage et a extrait des fonds à partir de coffres sur les quatre réseaux simultanément. La nature multichaîne de l’attaque est ce qui a fait dépasser le seuil de perte totale de 10 M$. Aucune chaîne unique n’a supporté l’intégralité des dégâts.
Les opérateurs de Thorchain ont interrompu tous les échanges après avoir détecté des sorties anormales. Cette suspension empêche une exploitation supplémentaire mais gèle également les fonds légitimes des utilisateurs pendant l’enquête.
Also Read: Dogecoin Pushes At $0.11 Resistance As $3B Volume Tests Recovery
Le portail de compensation
La fondation Thorchain a annoncé le portail de compensation de 10 M$ couvrant les 12 847 portefeuilles affectés sur les quatre chaînes. Les victimes doivent vérifier la propriété de leur portefeuille avant que les demandes ne soient traitées. L’approche via portail, plutôt qu’un airdrop immédiat, réduit le risque de demandes frauduleuses et permet à l’équipe de recouper les données on‑chain avec les signatures de transaction spécifiques impliquées dans l’exploit.
Le pool de 10 M$ ne couvre pas l’intégralité des 10,8 M$ extraits. Un manque de 800 000 $ reste sans réponse publique. La fondation n’a pas confirmé si des fonds supplémentaires seront prélevés sur sa trésorerie, sur une future vente de jetons, ou via un effort continu de récupération visant le portefeuille de l’exploiteur.
Also Read: OpenAI Lets US Users Plug ChatGPT Into Bank Accounts: What Can Go Wrong?
Contexte
Thorchain a un passé marqué par des exploits. Le protocole a subi deux attaques majeures durant l’été 2021, l’une d’environ 5 M$ et l’autre d’environ 8 M$. Toutes deux ont été attribuées à des vulnérabilités dans le module Bifrost, qui gère la communication entre le réseau principal de Thorchain et les chaînes externes.
À l’époque, l’équipe a arrêté le réseau et utilisé des fonds communautaires pour couvrir les pertes, établissant le précédent d’utiliser les ressources de la trésorerie pour indemniser les victimes. Ce schéma de 2021 reflète ce que la fondation fait aujourd’hui.
Dans les années suivant ces incidents, Thorchain a subi de nombreux audits de sécurité et a relancé avec une architecture de coffre révisée. L’exploit de 2026 montre que le routage cross‑chain reste l’un des problèmes les plus difficiles de la sécurité de la finance décentralisée, même après plusieurs cycles d’audit.
Also Read: Why A $322B Stablecoin Pile Hasn't Triggered The Crypto Rally Bulls Expected
Risque de protocole dans la DeFi cross‑chain
L’architecture de Thorchain est intrinsèquement plus complexe que celle des protocoles mono‑chaîne. Chaque blockchain supplémentaire qu’il prend en charge accroît la surface d’attaque. Le protocole prend actuellement en charge plus d’une douzaine de chaînes. Chaque intégration nécessite une logique de coffre personnalisée et un connecteur Bifrost.
Une faille dans un seul connecteur peut exposer tous les soldes des coffres connectés si la couche de routage ne parvient pas à isoler les dégâts. C’est le compromis central de la conception cross‑chain native. Les ponts de jetons enveloppés, comme ceux utilisés par les anciens protocoles, transfèrent le risque spécifique à chaque chaîne vers le contrat de pont lui‑même. L’approche native de Thorchain élimine le risque lié aux jetons enveloppés mais concentre le risque de routage dans son propre code.
Des chercheurs en sécurité ont souligné que les protocoles cross‑chain gérant plus de 500 M$ de valeur totale verrouillée nécessitent des tests adversariaux continus, et pas seulement des audits ponctuels par des tiers. La TVL de Thorchain le plaçait dans cette catégorie avant l’arrêt.
Also Read: BNB Chain Pulls Ahead In 2026 RWA Race With 567% Holder Jump
La suite
L’arrêt du réseau restera en vigueur jusqu’à ce que la fondation confirme que la vulnérabilité est corrigée. Aucun calendrier de redémarrage n’a été publié. Le portail de compensation fonctionnera en parallèle avec la revue de sécurité. Une fois le correctif vérifié par au moins deux auditeurs indépendants, un vote de gouvernance parmi les stakers de RUNE déterminera probablement la reprise des échanges.
Le processus pourrait prendre plusieurs jours ou plusieurs semaines selon la complexité du correctif. Les utilisateurs affectés doivent surveiller les canaux officiels de Thorchain pour les instructions d’accès au portail et les dates limites de réclamation.
Read Next: Ledger CTO Flags MPC Risk After THORChain's $10.8M Vault Hit