Exploitation Multi-Chaînes de THORChain
L’enquêteur blockchain ZachXBT a déclaré que THORChain avait probablement été touché par une exploitation multi-chaînes impliquant Bitcoin, Ethereum, BSC et Base. Les premières estimations faisaient état de pertes supérieures à 7,4 millions de dollars, mais ZachXBT a ensuite mis à jour son évaluation, indiquant qu’au moins 10 millions de dollars avaient été volés.
ZachXBT a contesté un post d’un tiers qui avait partagé l’alerte sans fournir de sources appropriées, en écrivant : « On peut le dire parce qu’ils n’ont pas vérifié les chiffres eux-mêmes ni les chaînes listées. »
Cette remarque souligne que l’estimation des pertes reste en cours et nécessite encore une confirmation complète du suivi on-chain.
Réaction de THORChain
THORChain a ensuite suspendu le trading et a exécuté un arrêt d’urgence global à travers le réseau, selon les alertes de la communauté partagées après les allégations d’exploitation. Cette décision a limité l’activité pendant que les équipes évaluaient la perte signalée et examinaient les routes affectées.
La documentation de sécurité de THORChain indique qu’un paramètre global, « HaltTrading », arrête le trading et les observations à travers les chaînes connectées, tandis que la blockchain THORChain et les transactions natives RUNE peuvent continuer. Ce mécanisme est décrit comme un contrôle d’urgence utilisé par les nœuds.
Impact sur le Token RUNE
Notamment, RUNE a chuté après la propagation des rapports d’exploitation. Le token a baissé d’environ 15 % en quelques minutes, passant de plus de 0,58 $ à près de 0,50 $ après l’alerte de ZachXBT. Les données de marché de Crypto.news indiquaient que RUNE se négociait à 0,58 $ au moment de la presse, avec un volume sur 24 heures de 32,46 millions de dollars et une capitalisation boursière d’environ 204,88 millions de dollars, avant que la dernière chute ne soit pleinement reflétée à travers les trackers. Le token était toujours en baisse de plus de 70 % sur un an.
Contexte des Attaques
Cette nouvelle alerte survient après que THORChain ait été impliqué dans des mouvements de fonds antérieurs liés à des attaques majeures dans le domaine de la finance décentralisée (DeFi). Crypto.news a rapporté en avril que des fonds provenant de l’exploitation d’environ 290 millions de dollars de Kelp DAO avaient été acheminés à travers THORChain et Umbra, alors que les attaquants transféraient environ 175 millions de dollars en ETH vers de nouveaux portefeuilles.
Ce cas antérieur a accru la pression sur les systèmes cross-chain, car la récupération devient plus difficile lorsque les actifs volés se déplacent à travers plusieurs chaînes.
Crypto.news a également rapporté que ZachXBT avait récemment critiqué Circle pour sa gestion des fonds liés au piratage de 285 millions de dollars du Drift Protocol, alimentant ainsi le débat plus large sur la rapidité avec laquelle les entreprises de crypto devraient agir lors d’exploitations majeures.
