RUNE progresse de 10% tandis que des hackers déplacent le butin du piratage de Binance via THORChain
L’échange DeFi a de nouveau traité d’importants swaps tandis que les hackers de Binance déplaçaient des SOL, USDC, ether et bitcoin volés. Le FBI relie le butin à TraderTraitor et demande des blocages.
À retenir
- THORChain est revenu au premier plan après que les hackers derrière le piratage de Binance ont déplacé des fonds volés via le réseau.
- Le token RUNE a gagné près de 10% en 24 heures, tandis que THORChain traitait davantage de swaps cross-chain.
- Le FBI a relié le vol à TraderTraitor et a demandé aux entreprises crypto de bloquer les transactions liées.
THORChain est revenu au premier plan après que les hackers derrière le piratage de Binance de 6,3 milliards de dollars (5,6 milliards d'euros) ont utilisé l’échange décentralisé pour déplacer des fonds volés. Le token natif RUNE a progressé de près de 10% en 24 heures, tandis que le réseau traitait à nouveau davantage d’échanges cross-chain.
Nouvelle route pour le butin
Selon Lookonchain, les attaquants ont réparti les SOL volés sur plusieurs wallets, les ont vendus contre le stablecoin stablecoin USDC indexé sur le dollar, puis ont envoyé le produit vers Ethereum. Ils ont ensuite acheté de l’ether et l’ont échangé via THORChain contre du bitcoin. Une première vague de conversions était déjà passée par Tron, ce qui montre que le groupe utilise plusieurs routes pour masquer l’origine des fonds.
Ces mouvements rendent plus difficile le gel de la crypto volée. Les émetteurs de stablecoins peuvent bien bloquer des tokens comme l’USDT et l’USDC, mais le bitcoin et l’ether n’ont pas d’émetteur capable de geler les soldes des wallets. C’est précisément pourquoi la route passant par plusieurs chaînes reste si difficile à suivre pour les services d’enquête.
RUNE profite des swaps
THORChain tire ses revenus des frais sur les swaps, tandis que RUNE est placé dans les pools de liquidité et sert au règlement des trades. Après le piratage de Bybit en 2025, le réseau a traité dans la semaine jusqu’au 2 mars un record de 4,66 milliards de dollars (4,2 milliards d'euros) de swaps. Cela montre à quel point de grands flux d’argent, même issus d’un hack, peuvent apparaître directement sur le protocole.
SomaXBT a estimé le 1er novembre que les attaquants avaient converti environ 48,3 millions de dollars (43,2 millions d'euros) via THORChain et avaient reçu pour cela 42,7 millions de dollars (38,2 millions d'euros). Cela représentait une perte d’environ 12% en frais et en slippage, c’est-à-dire les écarts de prix qui apparaissent pendant l’exécution. Elliptic a également constaté que les swaps restaient en grande partie traçables publiquement, avec des montants répétés arrivant dans THORChain et des wallets sur Tron qui transféraient parfois les fonds en moins de deux minutes.
Pression sur le secteur
Le FBI a relié le vol du 29 octobre à TraderTraitor et a demandé aux opérateurs de nœuds THORChain, aux services DeFi et à d’autres entreprises crypto de bloquer les transactions liées à des adresses associées. Cela s’inscrit dans une lutte plus large contre la cybercriminalité nord-coréenne, déjà liée par le passé à de grandes attaques contre des plateformes d’échange crypto, dont Bybit en 2025.
Pour les lecteurs européens de crypto, c’est important car cela montre à quelle vitesse des fonds volés peuvent se déplacer sur plusieurs chaînes, même lorsque les régulateurs et les services d’enquête ont déjà lancé des alertes. THORChain lui-même a aussi brièvement été interrompu le 31 octobre après une réorganisation d’Ethereum qui a révélé une erreur de remboursement, ce qui souligne une fois de plus la vulnérabilité de ce type d’infrastructure.