Bug Thorchain bloque la piste du piratage Binance, pression du FBI sur nœuds

La réorganisation d’Ethereum provoque l’arrêt d’urgence de Thorchain

Les problèmes ont commencé lorsque Ethereum a réorganisé un bloc, remplaçant de fait une partie de son historique de transactions qui avait déjà été acceptée. Un dépôt de 10 ETH destiné à un coffre-fort Thorchain est apparu dans le bloc écarté, mais n’est jamais revenu dans la chaîne canonique d’Ethereum. Les observateurs de Thorchain avaient déjà identifié ce dépôt et crédité le coffre-fort. Lorsque l’échange associé n’a pas rempli ses conditions de prix, le protocole a remboursé les 10 ETH que le coffre-fort n’avait en réalité jamais reçus.

Un autre dépôt provenant du même portefeuille a ensuite été remboursé, laissant le coffre-fort avec un déficit d’environ 10 ETH. Cet écart a déclenché les mécanismes automatiques de protection de solvabilité de Thorchain, qui ont interrompu le traitement des transactions Ethereum. Aucun élément ne permettait de conclure à une intention malveillante derrière cette transaction. Selon des analyses techniques, l’incident serait dû à une collision entre la réorganisation d’Ethereum et les procédures de vérification des dépôts de Thorchain.

Chainalysis affirme que le blanchiment des fonds issus du piratage de Binance a rencontré un obstacle

Ce dysfonctionnement s’est rapidement transformé en une perturbation opérationnelle plus large. Les transactions et les nouveaux swaps ont été interrompus sur 12 des 13 réseaux externes pris en charge par Thorchain, bien que certains paiements sortants initiés précédemment aient continué à fonctionner. Chainalysis a souligné l’ironie de la situation, en écrivant que Thorchain avait « involontairement retardé le blanchiment d’une somme importante de fonds volés à Binance ». Chainalysis a ajouté :

« Un incident s’est produit ce matin et a entraîné [Thorchain] l’émission erronée d’un double remboursement à une personne ayant déposé 10 ETH. Cela a déclenché une « pause d’urgence » sur [Thorchain], empêchant tous les utilisateurs, y compris les blanchisseurs d’argent de la RPDC, d’utiliser les échanges inter-chaînes. Jusqu’à ce que le service soit rétabli, ni les pirates informatiques ni quiconque ne peut effectuer d’échanges via la majorité des [Thorchain]ponts de Thorchain. »

La société de renseignement blockchain a expliqué que cette pause d’urgence avait empêché tant les clients lambda que les blanchisseurs d’argent nord-coréens présumés d’accéder à la plupart des itinéraires d’échange inter-chaînes de Thorchain. Cette interruption faisait suite à la violation de Binance du 29 octobre, que les enquêteurs ont attribuée à l’opération nord-coréenne « Tradertraitor ». Des analystes spécialisés dans la blockchain avaient identifié des fonds volés transitant par des itinéraires associés à Thorchain, y compris des activités liées à des vols de cryptomonnaies antérieurs. Cependant, cette interruption n’était ni un gel ciblé d’actifs ni un blocage permanent. Les mesures de sécurité de Thorchain avaient réagi à un problème comptable, et non à l’origine des cryptomonnaies entrantes.

Le FBI fait pression sur les opérateurs de nœuds Thorchain pour qu’ils bloquent les fonds nord-coréens

Tandis que les développeurs enquêtaient sur le dysfonctionnement, les autorités fédérales adoptaient une approche distincte. Le FBI, en collaboration avec les Services secrets américains et le service des enquêtes criminelles de l’IRS, a publié le 31 octobre une alerte exhortant les fournisseurs d’infrastructures à empêcher les transactions impliquant des portefeuilles liés au vol sur Binance. Son appel mentionnait explicitement les opérateurs de nœuds Thorchain, ainsi que les fournisseurs de RPC, les plateformes d’échange instantané, les services de finance décentralisée (DeFi) et les sociétés d’analyse de la blockchain.

Cette demande relevait du volontariat et ne constituait pas une décision de justice. Elle a néanmoins attiré une attention renouvelée sur un protocole sans autorisation dont les opérateurs s’étaient jusqu’alors opposés au blocage sélectif des transactions. Chad Barraford, cofondateur technique de Thorchain, a répondu que les opérateurs disposaient d’informations accessibles au public, qualifiant la situation de « scénario idéal pour les enquêtes, sans qu’aucune assignation à comparaître ne soit nécessaire ». Ses remarques portaient sur l’accès des enquêteurs aux informations plutôt que sur la question de savoir si les opérateurs se conformeraient à la demande de blocage des transactions.

Une erreur comptable de 10 ETH complique un vol de plusieurs milliards de dollars

Cet épisode a mis en lumière une contradiction singulière inhérente à l’infrastructure inter-chaînes. Un système conçu pour transférer des cryptomonnaies sans autorisation centralisée est brièvement devenu indisponible parce que ses propres mécanismes de protection comptable ont détecté un dépôt manquant. Les développeurs ont prévu des modifications des procédures d’observation et de finalisation tout en comblant le déficit du coffre-fort concerné. L’interruption a duré plusieurs heures, la restauration s’effectuant au cas par cas sur chaque chaîne.

La demande du FBI est restée une question distincte. Même si les mesures de sécurité logicielles de Thorchain peuvent paralyser des réseaux entiers, le refus sélectif de transactions associées à des portefeuilles particuliers pose un problème technique et de gouvernance différent. Pendant quelques heures, un crédit comptable de 10 ETH mal affecté a accompli ce qu’un recours fédéral n’avait manifestement pas réussi à faire : il a fermé une voie d’échange majeure à tout le monde, y compris aux blanchisseurs d’argent nord-coréens présumés.