Un jour après que Thorchain (RUNE) a mis en pause toute l’activité du réseau après avoir subi un $10.8M multichain exploit, la fondation a lancé un portail de compensation de 10 M$ pour commencer à restituer les fonds aux victimes vérifiées.
La brèche a vidé des fonds sur Bitcoin (BTC), Ethereum (ETH), BNB Chain (BNB) et Base, touchant 12 847 portefeuilles.
Les contributeurs de THORChain believe désormais que l’exploit pourrait provenir de l’intérieur même de l’ensemble des validateurs. Dans une mise à jour de l’incident, l’équipe a indiqué que les preuves pointent vers un nœud récemment « churned » potentiellement lié à l’attaque. Les enquêteurs soupçonnent que l’attaquant a exploité une faille dans l’implémentation par THORChain du schéma de signatures de seuil GG20, en fuyant progressivement suffisamment de matériel de clé de coffre pour reconstruire une clé privée et autoriser des transactions non autorisées.
Le protocole a indiqué que les discussions sur la récupération incluent désormais la réduction (« slashing ») des obligations des validateurs affectés et l’utilisation des réserves de liquidité détenues par le protocole (« Protocol-Owned Liquidity ») pour absorber les pertes. Bien que les transferts de RUNE puissent reprendre une fois la pause temporaire expirée, le trading, les opérations sur les pools de liquidité et d’autres opérations sensibles resteront suspendus jusqu’à ce que le réseau finalise un plan de remédiation plus large.
Comment l’exploit s’est déroulé
L’attaque a ciblé la couche de routage de liquidité cross‑chain de Thorchain. Thorchain fonctionne comme un protocole de swap décentralisé cross‑chain. Il permet aux utilisateurs d’échanger des actifs natifs, y compris BTC, ETH et BNB, sans tokens enveloppés ni ponts.
Le protocole détient la liquidité dans des coffres contrôlés par le réseau sur chaque chaîne supportée. Un attaquant a identifié une vulnérabilité dans la logique de routage et a extrait des fonds des coffres sur les quatre réseaux simultanément. La nature multichaîne de l’attaque est ce qui a fait dépasser la perte totale le seuil de 10 M$. Aucune chaîne unique n’a supporté l’intégralité des dégâts.
Les opérateurs de Thorchain ont mis en pause tout le trading après avoir détecté des sorties anormales. L’arrêt empêche toute exploitation supplémentaire mais fige aussi les fonds légitimes des utilisateurs pendant l’enquête.
Also Read: Dogecoin Pushes At $0.11 Resistance As $3B Volume Tests Recovery
Le portail de compensation
La Thorchain Foundation a annoncé le portail de compensation de 10 M$ couvrant les 12 847 portefeuilles touchés sur les quatre chaînes. Les victimes doivent vérifier la propriété de leurs portefeuilles avant le traitement des demandes. L’approche par portail, plutôt qu’un airdrop immédiat, réduit le risque de réclamations frauduleuses et permet à l’équipe de recouper les données on‑chain avec les signatures de transaction spécifiques impliquées dans l’exploit.
Le pool de 10 M$ ne couvre pas la totalité des 10,8 M$ extraits. Un écart de 800 000 $ reste sans réponse publique. La fondation n’a pas confirmé si des fonds supplémentaires seront prélevés sur sa trésorerie, sur une future vente de tokens ou via un effort continu de récupération visant le portefeuille de l’exploiteur.
Also Read: OpenAI Lets US Users Plug ChatGPT Into Bank Accounts: What Can Go Wrong?
Contexte
Thorchain a déjà un historique d’exploits. Le protocole a subi deux attaques majeures durant l’été 2021, l’une d’environ 5 M$ et l’autre d’environ 8 M$. Toutes deux ont été attribuées à des vulnérabilités dans le module Bifrost, qui gère la communication entre le réseau principal de Thorchain et les chaînes externes.
À l’époque, l’équipe a arrêté le réseau et utilisé les fonds de la communauté pour couvrir les pertes, établissant le précédent d’utiliser les ressources de la trésorerie pour compenser les victimes. Ce schéma de 2021 reflète ce que fait la fondation aujourd’hui.
Dans les années suivant ces incidents, Thorchain a subi des audits de sécurité approfondis et a relancé avec une architecture de coffres révisée. L’exploit de 2026 suggère que le routage cross‑chain reste l’un des problèmes les plus difficiles de la sécurité de la finance décentralisée, même après plusieurs cycles d’audit.
Also Read: Why A $322B Stablecoin Pile Hasn't Triggered The Crypto Rally Bulls Expected
Risque de protocole dans la DeFi cross‑chain
L’architecture de Thorchain est intrinsèquement plus complexe que celle des protocoles mono‑chaîne. Chaque blockchain supplémentaire qu’il supporte augmente la surface d’attaque. Le protocole supporte actuellement plus d’une douzaine de chaînes. Chaque intégration nécessite une logique de coffre personnalisée et un connecteur Bifrost.
Une faille dans un connecteur peut exposer tous les soldes des coffres connectés si la couche de routage échoue à isoler les dégâts. C’est le compromis fondamental de la conception cross‑chain native. Les ponts à tokens enveloppés utilisés par les anciens protocoles externalisent le risque spécifique à chaque chaîne vers le contrat de pont lui‑même. L’approche native de Thorchain élimine le risque lié aux tokens enveloppés mais concentre le risque de routage dans sa propre base de code.
Des chercheurs en sécurité ont noté que les protocoles cross‑chain gérant plus de 500 M$ de valeur totale verrouillée nécessitent des tests adverses continus, et pas seulement des audits périodiques par des tiers. La TVL de Thorchain le plaçait déjà dans cette catégorie avant l’arrêt.
Also Read: BNB Chain Pulls Ahead In 2026 RWA Race With 567% Holder Jump
Ce qui va se passer ensuite
L’arrêt du réseau restera en place jusqu’à ce que la fondation confirme que la vulnérabilité est corrigée. Aucun calendrier de redémarrage n’a été publié. Le portail de compensation fonctionnera en parallèle de la revue de sécurité. Une fois le correctif vérifié par au moins deux auditeurs indépendants, un vote de gouvernance parmi les stakers de RUNE déterminera probablement la date de reprise du trading.
Le processus pourrait prendre quelques jours ou plusieurs semaines selon la complexité du correctif. Les utilisateurs affectés doivent surveiller les canaux officiels de Thorchain pour obtenir les instructions d’accès au portail et les dates limites de dépôt des demandes.
Read Next: Ledger CTO Flags MPC Risk After THORChain's $10.8M Vault Hit