THORChain victime d'une faille de sécurité multi-chaînes de 10,8 millions de dollars, RUNE chute de 12 %

Le protocole de liquidité cross-chain décentralisé THORChain a été frappé par un exploit présumé le vendredi 15 mai, avec des pertes estimées à environ 10,8 millions de dollars à travers quatre blockchains, ce qui a poussé le protocole à suspendre toutes les opérations de trading et de signature.

Ce qui s'est passé

L'enquêteur blockchain ZachXBT et la société de sécurité PeckShield ont détecté des signes d'exploits simultanés sur plusieurs réseaux, identifiant des adresses suspectes à la fois sur le réseau Bitcoin et sur des chaînes compatibles EVM. L'attaque a englobé quatre écosystèmes distincts :

• Bitcoin (BTC), Ethereum (ETH), Binance Smart Chain (BSC) et Base
• Les portefeuilles de l'attaquant contiennent actuellement environ 3 443 ETH, 36,85 BTC et 96,6 BNB
• L'attaque n'a pas été officiellement confirmée et reste en cours d'investigation

Le module de gouvernance Mimir de THORChain a basculé les paramètres d'arrêt du trading et d'arrêt de la signature sur actif, avec une pause des nœuds d'une durée d'environ 12 heures et 42 minutes à partir du bloc 26190429. À la date de publication, le protocole n'a pas publié de rapport post-mortem expliquant le vecteur de l'attaque.

Impact sur le marché

Le RUNE, le jeton natif du protocole, a chuté d'environ 13 %, passant de 0,58 $ à 0,50 $. Le jeton s'échangeait de manière stable avant que les nouvelles de l'exploit ne se propagent on-chain et sur les plateformes sociales.

Un modèle récurrent

La faille, qui a fait surface aux premières heures de vendredi, constitue au moins le troisième incident de sécurité pour le protocole ces dernières années. L'incident relance également l'examen minutieux du rôle de THORChain dans le paysage plus large de la sécurité de la DeFi. Les ponts cross-chain et les protocoles de liquidité ont historiquement été la catégorie la plus exploitée de la DeFi, le secteur ayant subi plus de 2,8 milliards de dollars de vols depuis 2021. THORChain fait également l'objet de critiques continuelles pour son utilisation comme canal de mouvement de fonds par des acteurs malveillants. Les produits d'exploits de grande envergure acheminés par le protocole ont notamment inclus des fonds liés à l'exploitant de FTX (124 millions de dollars), au pirate de Bybit (plus de 1,2 milliard de dollars) et à l'exploitant de Balancer (120 millions de dollars).

Contexte

THORChain fonctionne comme un réseau de liquidité cross-chain décentralisé, permettant aux utilisateurs d'échanger des actifs natifs entre différentes blockchains sans wrapping ni passerelle via un intermédiaire centralisé. Cette ouverture architecturale — bien qu'étant une caractéristique clé — en a fait à plusieurs reprises une cible. Le protocole n'a pas encore fait de déclaration publique, et l'enquête de ZachXBT et PeckShield est en cours. (***)