Un braquage multi-chaînes découvert : un pirate informatique s'en sort avec près de 11 millions de dollars en crypto-monnaie sur quatre réseaux majeurs

L'enquêteur Blockchain ZachXBT a déclenché une alerte communautaire concernant un exploit présumé de THORChain. L’attaque aurait ciblé simultanément les réseaux Bitcoin, Ethereum, BSC et Base. On estime que les fonds volés dépassent 10,7 millions de dollars. À la suite de l'alerte, THORChain a procédé à un arrêt d'urgence mondial sur l'ensemble de son réseau. Le protocole a également suspendu toutes les activités commerciales par mesure de précaution afin de contenir de nouvelles pertes. ZachXBT a initialement signalé l'activité suspecte après avoir examiné les données en chaîne sur plusieurs réseaux. Son enquête a révélé que le protocole avait été compromis sur quatre blockchains distinctes à la fois. La nature inter-chaînes de l’attaque a rendu les premières estimations de pertes difficiles à confirmer avec précision. Après avoir effectué une revue comptable approfondie, ZachXBT a révisé à la hausse ses chiffres initiaux. Il a noté sur X que le montant total volé était d'au moins 10 millions de dollars, après avoir revérifié les chiffres de toutes les chaînes répertoriées. L'estimation révisée est passée de 7,4 millions de dollars à 10,7 millions de dollars suite à la mise à jour. Je peux le dire car ils n’ont pas vérifié eux-mêmes les numéros/chaînes répertoriés. J'ai à nouveau terminé la comptabilité maintenant et il semble que plus de 10 millions de dollars ont été volés. — ZachXBT (@zachxbt) 15 mai 2026 Trois adresses de vol ont été publiquement identifiées dans le cadre de l'alerte. Celles-ci comprenaient une adresse Bitcoin et deux adresses de portefeuille compatibles Ethereum liées à l’attaquant présumé. Les données en chaîne d'Arkham Intelligence ont en outre étayé les conclusions de l'enquêteur. THORChain a réagi rapidement une fois que les rapports d'exploit ont commencé à circuler au sein de la communauté. Le protocole a déclenché un arrêt d’urgence mondial pour stopper toute nouvelle sortie non autorisée. Une pause de trading a également été imposée sur la plateforme pendant que l'équipe évaluait la situation. La portée multi-chaînes de l’attaque a mis la pression sur la réponse de sécurité du protocole. Bitcoin, Ethereum, BSC et Base auraient tous été affectés au cours de la même fenêtre d'exploitation. Cela a rendu le confinement plus complexe que les incidents à chaîne unique. THORChain a fait l'objet d'un examen minutieux de son architecture de sécurité dans le passé. Cependant, la rapidité de l’intervention d’urgence a montré que le protocole prévoyait des mesures d’urgence. D'autres mises à jour de l'équipe sont attendues à mesure que l'enquête se poursuit dans toutes les chaînes concernées.