THORChain a subi une exploitation qui a conduit les validateurs à déclencher un arrêt d'urgence de la chaîne, gelant toute l'activité du réseau alors que le protocole cross-chain cherchait à contenir les dommages.
L'incident a été signalé dans une mise à jour réseau publiée sur le Reddit officiel de THORChain, confirmant que la chaîne avait été mise en pause en réponse à la faille de sécurité.
Comment l'exploitation s'est déroulée
Selon la société de renseignement blockchain TRM Labs, l'exploitation a drainé environ 11 millions de dollars sur au moins neuf chaînes. L'attaque a ciblé l'infrastructure de swap cross-chain de THORChain, qui connecte plusieurs réseaux Layer 1.
Les validateurs de THORChain ont répondu en déclenchant un arrêt d'urgence, un mécanisme intégré qui stoppe tous les swaps, les ajouts de liquidités et les retraits sur l'ensemble du protocole. L'arrêt empêche toute extraction supplémentaire de fonds pendant que l'équipe en recherche la cause principale.
Cointelegraph a rapporté séparément que THORChain a confirmé environ 10 millions de dollars de pertes et a commencé à déployer un portail de récupération pour les utilisateurs concernés. La légère divergence entre les estimations reflète la difficulté de comptabiliser les pertes sur plusieurs chaînes dans l'immédiat après l'incident.
Ce que l'arrêt signifie pour les utilisateurs
Lors d'un arrêt d'urgence, toute l'activité on-chain sur THORChain s'arrête. Les utilisateurs ne peuvent pas effectuer de swaps, ajouter ou retirer des liquidités, ni retirer des fonds jusqu'à ce que les validateurs votent pour redémarrer le réseau.
Les protocoles DeFi cross-chain font face à des défis de sécurité uniques, car une seule vulnérabilité peut se propager en cascade sur chaque chaîne connectée. L'incident rappelle aux utilisateurs de surveiller les canaux officiels avant d'interagir avec des protocoles qui ont récemment connu des événements de sécurité, à l'instar de la façon dont la hausse des entrées sur les exchanges a signalé la prudence dans d'autres segments du marché.
Ce qu'il faut surveiller ensuite
L'enquête est toujours en cours. Les développements clés à surveiller comprennent un post-mortem complet de l'équipe THORChain, un calendrier pour le redémarrage du réseau, et des détails sur la manière dont le portail de récupération indemnisera les utilisateurs concernés.
Les évaluations des dommages pourraient évoluer à mesure que les enquêteurs tracent les fonds sur plusieurs chaînes. Les utilisateurs ayant des fonds sur THORChain devraient suivre les canaux officiels du projet pour les annonces de redémarrage plutôt que de se fier à des calendriers tiers. Dans un environnement plus large où les inversions de flux de capitaux et l'évolution des cadres réglementaires redéfinissent le fonctionnement des protocoles crypto, des incidents de sécurité comme celui-ci soulignent les risques encore présents dans l'infrastructure cross-chain.
Avertissement : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques significatifs. Faites toujours vos propres recherches avant de prendre des décisions.
