Le protocole décentralisé de liquidité cross‑chaîne THORChain a suspendu tous les échanges vendredi après que des attaquants ont siphonné environ 10,8 millions de dollars d’actifs sur quatre blockchains.
THORChain suspend les échanges après une brèche multi‑chaîne
Le protocole a suspendu les opérations de trading et de signature après que l’enquêteur on‑chain ZachXBT a signalé des retraits suspects sur Telegram.
La société de sécurité blockchain PeckShield a confirmé la brèche peu après.
L’attaquant a visé Bitcoin (BTC), Ethereum (ETH), BNB Chain et le réseau Base de Coinbase dans ce qui semble être une attaque coordonnée et simultanée. D’après les données d’Arkham Intelligence citées par CoinDesk, les portefeuilles liés à l’exploiteur détiennent actuellement 3 443 ETH d’une valeur d’environ 7,77 millions de dollars, 36,85 BTC pour environ 2,97 millions de dollars, et 96,6 BNB pour 66 000 dollars.
Le module de gouvernance Mimir de THORChain a activé les paramètres d’arrêt du trading et de la signature, déclenchant une pause des nœuds à partir du bloc 26190429. La pause doit durer environ 12 heures et 42 minutes. Aucun rapport post‑mortem n’a encore été publié.
À lire aussi : Gemini Space Station Hit By Multiple Securities Fraud Claims After IPO
RUNE chute de 12 % alors que les analystes tirent la sonnette d’alarme
Le jeton natif RUNE a chuté d’environ 12 % à l’annonce, passant de 0,58 $ à près de 0,50 $, selon BeInCrypto, qui cite les données de CoinGecko. ZachXBT a identifié trois adresses impliquées dans le vol, mais n’a pas encore attribué l’incident à un acteur malveillant connu.
Les ponts cross‑chaînes et les protocoles de liquidité restent la partie la plus exploitée de la finance décentralisée.
Les chiffres de Chainalysis estiment à plus de 2,8 milliards de dollars le total des vols liés aux ponts depuis 2021. La brèche de vendredi est au moins le troisième incident de sécurité pour THORChain ces dernières années.
Les analystes estiment que le timing fait particulièrement mal. Le protocole se présentait comme une couche de base DeFi en maturation, avec une intégration de Monero et une couche d’applications de smart contracts en développement. Ce nouvel exploit complique ce discours pour les investisseurs qui évaluent RUNE sur ses fondamentaux plutôt que sur le volume médiatique.
Contexte du prix de RUNE avant le hack
THORChain connaissait déjà des mois difficiles avant vendredi. Plus tôt cette année, des chercheurs en sécurité ont exprimé des inquiétudes concernant des flux de blanchiment via le protocole, y compris des fonds liés à l’incident de vol de données chez Coinbase, après que l’exploiteur a routé plus de 42 millions de dollars en BTC vers de l’ETH via des swaps THORChain.
RUNE évoluait dans une fourchette relativement étroite autour de 0,58 $ lors des dernières séances avant le hack, tandis que le marché plus large des altcoins restait globalement stable.
La chute de vendredi a effacé les gains accumulés au cours des deux dernières semaines et a poussé le jeton vers un nouveau plus bas de court terme autour de 0,50 $.
À lire ensuite : Southeast Asia Blockchain Week Brings Ripple, Avalanche, Solana Foundation, And K-Pop To Bangkok