Que s'est-il exactement passé ?
Selon le site Incrypted, le 31 octobre 2026, une réorganisation d'un seul bloc sur Ethereum a provoqué un versement erroné de 10 ETH depuis le trésor du protocole THORChain vers un utilisateur. Une réorganisation de bloc (block reorg) est une situation dans laquelle le réseau remplace temporairement un bloc confirmé par un autre ; les transactions qui semblaient finalisées peuvent ainsi être réécrites.
Selon Incrypted, le système de THORChain a automatiquement détecté qu'il manquait des fonds dans le trésor. Les opérateurs de nœuds ont réagi en suspendant les opérations. L'utilisateur a ensuite restitué les actifs, mais selon Incrypted l'équipe a alerté sur le risque que l'incident se reproduise et poursuit son travail pour éliminer la vulnérabilité.
Quels réseaux sont concernés par la pause ?
Selon Cointelegraph, les opérateurs de nœuds de THORChain ont suspendu les swaps impliquant des actifs sur dix réseaux. Parmi ceux cités figurent Bitcoin, Ethereum, Solana et Tron. Les sources n'énumèrent pas concrètement la liste complète des dix chaînes.
THORChain est un protocole cross-chain, c'est-à-dire une infrastructure qui permet d'échanger des actifs natifs entre différentes blockchains sans bourse centralisée. Lorsque les opérations sont suspendues, cela touche tous les utilisateurs de ces échanges, et pas une seule adresse.
Quel est le lien entre cet incident et l'affaire Binance et FBI ?
Il faut ici séparer deux choses qui se chevauchent dans le temps.
La première est l'erreur technique après la réorganisation de bloc, décrite ci-dessus.
La seconde est la pression des autorités judiciaires. Selon The Defiant, le FBI a explicitement nommé les opérateurs de nœuds de THORChain (THORNode operators) dans sa requête. The Defiant indique que les mécanismes de contrôle du protocole permettent un arrêt massif des échanges, qui interrompt toutefois en même temps les opérations des autres utilisateurs. Le cofondateur de THORChain, selon The Defiant, a renvoyé en réaction aux données publiquement disponibles.
Selon The Block, des hackers nord-coréens blanchissent une partie des fonds volés à Binance, et le FBI fait pression sur THORChain dans ce contexte. The Block, se référant à un analyste, indique que les ponts crypto Relay, THORChain, Chainflip et Symbiosis ont déplacé depuis Tron environ 140 millions de dollars de fonds détournés, Relay en ayant traité le plus (environ 48 millions de dollars). Au total, selon The Block, les hackers nord-coréens auraient blanchi environ 242 millions de dollars du butin de Binance via Tron.
Cointelegraph relie ces deux lignes dans son titre : la pause technique après l'erreur de réorganisation a selon lui, accessoirement, aussi ralenti les hackers liés à Binance.
Ce qui est prouvé et ce qui ne l'est pas encore
Le fait que la pause ait eu lieu et que sa cause soit un versement erroné de 10 ETH après une réorganisation de bloc est décrit par Incrypted. Le fait que la pause concerne dix réseaux, dont Bitcoin, Ethereum, Solana et Tron, est rapporté par Cointelegraph. Le fait que le FBI ait nommé les opérateurs de nœuds est décrit par The Defiant. Les chiffres relatifs au blanchiment proviennent d'un analyste cité par The Block.
Ce que les sources ne confirment pas encore : si la vulnérabilité technique a déjà été entièrement corrigée, à quel moment précis les opérations ont été rétablies sur tous les réseaux, et si et comment la pause technique et la pression du FBI sont directement liées (autrement dit, s'il s'agissait d'une coïncidence ou d'une concomitance). Il est honnête de qualifier ces points d'inconnus.
À quoi faire attention dans ce type de cas
Lors d'incidents concernant des protocoles cross-chain, il vaut la peine de surveiller trois choses : l'annonce officielle du protocole lui-même sur le rétablissement des opérations, le fait que l'équipe publie ou non un post-mortem décrivant la correction de la vulnérabilité, et les données on-chain confirmant le mouvement (ou le retour) des fonds. Tant que ces trois points ne sont pas publiés, il est raisonnable de traiter les informations partielles comme une histoire inachevée.
Charliedesk suit cette affaire et la mettra à jour dès que des données vérifiables sur le rétablissement des opérations et la correction du bug apparaîtront.