THORChain redémarre après hack de 10,7 M$, sécurise dépôts et trading

THORChain est de nouveau opérationnel après 34 jours d’arrêt.

Le protocole de liquidité inter-chaînes a redémarré toute l’activité du réseau mardi, à la suite d’une série de mises à niveau de sécurité et d’une migration complète des coffres. L’équipe a déclaré que ces mesures ont comblé les vulnérabilités qui avaient permis un piratage de 10,7 millions de dollars fin mai.

Cette attaque a ciblé une faille dans la logique d’échange de THORChain, permettant au pirate de vider des pools de leurs jetons RUNE et d’autres actifs. Le protocole a suspendu ses activités presque immédiatement après l’intrusion, bloquant les dépôts et interrompant les nouvelles transactions.

Désormais, le réseau est de retour, et l’équipe a publié un post-mortem détaillant ce qui n’a pas fonctionné et ce qui a changé. La correction a impliqué la réécriture de parties de la couche de validation des transactions et le transfert de tous les fonds des utilisateurs vers de nouveaux coffres créés avec des clés neuves. Les anciens coffres – ceux que le pirate a exploités – ont été définitivement mis hors service.

Le RUNE, le jeton natif du réseau, subit des pressions depuis l’incident. Il s’échangeait autour de 1,40 dollar avant la suspension et est tombé sous 0,90 dollar pendant l’arrêt. Depuis l’annonce de la reprise, il a regagné le niveau de 1,05 dollar, mais les volumes restent inférieurs à la moyenne d’avant l’attaque.

Le timing est important. THORChain est l’un des rares protocoles qui permet aux utilisateurs d’échanger du Bitcoin et de l’Ethereum natifs sans envelopper les actifs ni utiliser de plateforme centralisée. Cette niche l’a maintenu pertinent même avec l’émergence de concurrents comme Chainflip. Un arrêt prolongé risquait de provoquer une migration définitive des utilisateurs.

La reprise n’est pas une garantie de rétablissement complet de la confiance. Les traders surveilleront la rapidité avec laquelle la liquidité revient dans les pools de RUNE et si la nouvelle architecture des coffres tient le coup face au volume réel de transactions. Le pirate, qui a empoché environ 10,7 millions de dollars, n’a pas rendu les fonds. Cette pression sur le cours pourrait peser sur le sentiment tant que l’équipe n’aura pas démontré une disponibilité durable et des opérations sécurisées.

Le prochain point de contrôle vérifiable est le rapport hebdomadaire sur la liquidité des pools attendu lundi. Si les chiffres montrent un fort rebond des actifs déposés, ce sera le premier signe concret que le marché est prêt à tourner la page du piratage.