THORChain suspend les échanges de bitcoin et d’ether : le blanchiment du butin de Binance freiné, le RUNE perd 18 %

THORChain a interrompu samedi 31 octobre les échanges sur dix des 13 blockchains qui lui sont raccordées, dont Bitcoin, Ethereum, Solana et Tron. L’origine est une erreur technique, et non une réaction au piratage de Binance. La pause frappe pourtant les auteurs du vol : une partie du butin, issu d’un détournement d’environ 6,3 milliards de dollars, a transité par THORChain, et cette voie est fermée pour l’instant pour le bitcoin et l’ether. Le jeton RUNE, sur lequel repose le protocole, a perdu un peu plus de 18 % en 24 heures.

THORChain est un protocole décentralisé d’échange entre blockchains. Celui qui veut y échanger des bitcoins contre de l’ether n’a besoin ni d’une plateforme centralisée ni d’un compte client. C’est précisément ce qui le rend prisé des pirates, et c’est pour cette raison qu’il subit la pression des autorités américaines depuis le piratage de Binance.

Pause de THORChain : une réorganisation d’Ethereum déclenche l’arrêt d’urgence

Le déroulé peut être reconstitué à partir d’un communiqué de THORChain relayé le 2 novembre par TechFlow. Un bloc Ethereum a été remplacé a posteriori, faisant disparaître un dépôt de 10 ETH que THORChain avait déjà confirmé. Le protocole a remboursé ce montant, car l’échange correspondant avait échoué sur sa limite de prix. Après la réorganisation, le dépôt ainsi remboursé n’existait pourtant plus. Au bout du compte, 10 ETH sont sortis de la réserve du protocole sans aucune recette en contrepartie.

Un contrôle automatique de solvabilité a détecté l’écart et a d’abord stoppé les échanges d’ether. Les opérateurs des nœuds, appelés THORNodes dans le protocole, ont ensuite suspendu aussi les retraits en ether et les échanges sur d’autres blockchains. Selon les données des nœuds analysées par le site The Block dimanche soir, heure d’Europe centrale, les échanges étaient arrêtés sur dix des 13 blockchains raccordées, dont Tron, Ethereum et Bitcoin.

Qu’est-ce qu’une réorganisation de blockchain ?

Une réorganisation, ou « reorg » dans le jargon, désigne le cas où une blockchain remplace un ou plusieurs blocs déjà publiés par une autre version. Les transactions du bloc évincé sont alors considérées comme n’ayant pas eu lieu, jusqu’à ce qu’elles soient de nouveau intégrées. Sur Ethereum, une réorganisation d’un seul bloc est rare, mais possible. Un protocole qui crédite les dépôts après un court délai d’attente supporte lui-même ce risque.

Double remboursement : pourquoi 10 ETH suffisent à arrêter tout le protocole

Au regard des sommes du piratage de Binance, 10 ETH, soit environ 23 000 dollars au cours actuel de l’ether d’environ 2 307 dollars, sont une broutille. Pour THORChain, ce n’est toutefois pas le montant qui compte, mais le mécanisme. Si un dépôt confirmé peut disparaître après coup, le même enchaînement peut en principe se répéter, et chaque répétition vide un peu plus les réserves. Tant que la cause n’est pas corrigée, les réseaux concernés restent donc fermés.

Le trou est désormais comblé. Selon le même communiqué, des utilisateurs ont restitué les 10 ETH versés par erreur, et la réserve concernée est de nouveau solvable. Les opérateurs des nœuds décident eux-mêmes de la reprise de chaque réseau, dès qu’ils l’estiment sûre. Aucune date n’est fixée.

Butin de Binance sur Tron : 242 millions de dollars déplacés en deux jours

Parallèlement à la pause, les analystes suivent la trace du butin du piratage de Binance. The Block s’appuie sur l’analyste on-chain SomaXBT, qui collabore avec l’alliance de sécurité SEAL. D’après son analyse, environ 242 millions de dollars ont été blanchis sur Tron en deux jours. Sur cette blockchain, les attaquants avaient dérobé quelque 628 millions de dollars, dont 378,7 millions d’USDT ont été gelés par l’émetteur de stablecoins Tether.

Sur ces 242 millions de dollars, environ 194 millions ont quitté la blockchain Tron par des passerelles et des services d’échange, selon l’analyse publiée par The Block. Les principaux postes selon SomaXBT :

• Relay : 48 millions de dollars
• THORChain : 44 millions de dollars
• Chainflip : 32,1 millions de dollars
• Symbiosis : 16 millions de dollars

Environ 26 millions de dollars sont restés sur Tron, et quelque 22 millions ont été perdus en frais, décotes et variations de cours. Selon ces données, THORChain a versé 17 019 ETH à 170 adresses et 53,25 BTC à 20 adresses avant que l’arrêt ne prenne effet.

Le FBI attribue l’attaque au groupe nord-coréen TraderTraitor, selon The Block. L’agence n’a pas publié ses preuves.

Liste noire du FBI : les services d’échange priés de bloquer 608 adresses Ethereum

Le FBI a publié, avec le Secret Service et la division d’enquêtes criminelles du fisc américain (IRS), 608 adresses Ethereum, 19 adresses Bitcoin et une adresse Solana qu’il attribue aux attaquants. Aucune adresse Tron ne figure sur la liste. L’agence a expressément appelé les opérateurs de THORNodes, de nœuds RPC, de services d’échange instantané et de protocoles DeFi à bloquer les transactions avec ces adresses. Selon le FBI, les auteurs convertissent le butin principalement en ether.

THORChain n’a pas encore indiqué s’il s’y conformera. Son cofondateur Chad Barraford a déclaré sur X, selon The Block, que les opérateurs de nœuds ne disposaient d’aucune information qui ne soit déjà publique. L’arrêt de blockchains entières, qui freine aujourd’hui les auteurs, a donc été provoqué par une erreur logicielle et non par une décision des opérateurs.

D’après The Block, la société d’analyse Chainalysis estime que la pause bloque aussi les blanchisseurs. Quiconque veut actuellement transférer des bitcoins ou de l’ether via THORChain n’y parvient pas, qu’il s’agisse d’un utilisateur honnête ou d’un fraudeur.

Bilan d’Elliptic : 44 % du butin de Binance gelé

La société d’analyse Elliptic recense, selon The Block, 6,43 milliards de dollars d’actifs volés. Sur ce total, 2,85 milliards ont été gelés ou saisis, soit environ 44 %. Les stablecoins, que leur émetteur peut bloquer de manière centralisée, représentent 94 % de la somme gelée.

Sur Bitcoin, le XRP Ledger, Solana et NEAR, en revanche, rien n’a été gelé. Environ 3,25 milliards de dollars se trouvent dans des actifs qu’aucun émetteur ne peut bloquer, dont 18 327 BTC et 233 millions de XRP. Selon les données de Mempool.space, les 19 adresses Bitcoin de la liste du FBI détiennent toujours la totalité des 18 270 BTC. Pour le cours du bitcoin, cela reste une épée de Damoclès : si ces jetons passent par un service d’échange, une pression vendeuse peut apparaître. Vous trouverez davantage d’éléments sur la situation du marché dans notre prévision du bitcoin. Lundi matin, le bitcoin valait environ 78 600 dollars, en hausse de 1,2 % sur 24 heures.

Cours du RUNE : moins 18 % après l’arrêt des échanges

Le jeton RUNE est la caution que déposent les opérateurs de nœuds et sert aussi d’unité de compte dans les pools de liquidité de THORChain. Lundi matin, il s’échangeait à 0,507 dollar, soit 0,454 euro. Sur 24 heures, il a évolué entre 0,498 et 0,649 dollar, pour un recul de 18,4 %. Sur 30 jours, le RUNE a perdu près de 32 %. Le cours se situe ainsi plus de 97 % sous son record historique de 20,87 dollars, atteint en mai 2021. Tous les cours proviennent de CoinGecko.

Avec la pause disparaissent les frais d’échange sur les grands réseaux, qui alimentent les revenus des pools de liquidité et des opérateurs de nœuds. Reste aussi à savoir comment THORChain répondra à la demande du FBI.

Reprise partielle : Avalanche, Base et le XRP Ledger fonctionnent de nouveau

Selon le communiqué relayé par TechFlow, les échanges ont repris sur Avalanche, Base, le XRP Ledger et le réseau propre du RUNE. Ethereum, Bitcoin et Solana restent bloqués. Pour les utilisateurs, la conséquence est concrète : un échange de bitcoins contre de l’ether, ou l’inverse, est actuellement impossible via THORChain. Certains portefeuilles et interfaces d’échange utilisent THORChain comme itinéraire en arrière-plan, sans que le nom apparaisse en évidence à l’écran.

Avant tout échange entre blockchains, vérifiez donc dans votre portefeuille par quel service passe l’itinéraire et si le réseau de destination est ouvert. Notre comparatif des portefeuilles logiciels indique quels wallets proposent leurs propres fonctions d’échange. Si un itinéraire passe par un réseau suspendu, mieux vaut ne pas lancer l’échange du tout.

Cryptos entachées : le contrôle anti-blanchiment au moment du dépôt

Pour les investisseurs en Allemagne, le blanchiment via des services d’échange n’a rien d’un sujet lointain. Les prestataires de services sur crypto-actifs agréés au titre du règlement européen MiCA doivent vérifier, en vertu de la loi allemande contre le blanchiment, l’origine des jetons qu’ils reçoivent. Ils utilisent pour cela des outils d’analyse qui comparent les adresses à des listes noires. Des cryptos dont il est établi qu’elles sont passées par des adresses de la liste du FBI peuvent être signalées lors d’un dépôt et retenues jusqu’à ce que la plateforme ait éclairci leur provenance.

Le risque concerne surtout ceux qui acceptent des cryptos de source inconnue : lors d’une vente entre particuliers, via un service d’échange anonyme ou en paiement de la part d’inconnus. Conservez les justificatifs de ces opérations, à savoir l’identifiant de transaction, la date, le montant et la contrepartie. Transmettez ces documents si votre plateforme les demande. Vous trouverez une plateforme réglementée dans notre sélection des plateformes crypto réglementées.

La règle de voyage pour les virements entre plateformes

Depuis fin 2024, la règle dite de voyage (« Travel Rule ») s’applique dans l’Union européenne aux transferts de crypto-actifs. Elle oblige les prestataires à transmettre lors des transferts des informations sur l’expéditeur et le destinataire. Pour les virements depuis ou vers un portefeuille personnel, de nombreuses plateformes demandent donc si l’adresse vous appartient. Fournir ces informations de manière complète accélère le contrôle.

Acheter et conserver du RUNE : MiCA, délai de détention, effet de levier et conservation

Si vous envisagez le RUNE après la chute de son cours, passez en revue les points habituels. N’achetez qu’auprès d’un prestataire inscrit au registre de l’Autorité européenne des marchés financiers (ESMA) comme prestataire de services sur crypto-actifs au titre de MiCA. Les périodes transitoires pour les prestataires non agréés ont expiré dans toute l’Union au plus tard le 1er juillet 2026. La cotation du RUNE varie d’une plateforme à l’autre.

Sur le plan fiscal, la loi allemande sur l’impôt sur le revenu prévoit un délai de détention d’un an : si vous vendez vos RUNE après plus de douze mois, la plus-value est exonérée. En deçà, les gains sont exonérés jusqu’à un seuil de 1 000 euros par an, et entièrement imposables au-delà. Les pertes sur cessions privées peuvent être compensées avec des gains de même nature.

La prudence s’impose avec les produits à effet de levier sur le RUNE. Une liquidation est la clôture forcée d’une position à effet de levier dès que la garantie déposée ne suffit plus. Le RUNE a récemment chuté d’environ 23 % entre son plus haut et son plus bas en 24 heures. Une position acheteuse avec un levier de trois aurait perdu environ 69 % de sa garantie, et avec un levier de cinq, elle aurait été entièrement consumée.

Quant à la conservation : le RUNE se trouve sur le réseau propre de THORChain, et non sur Ethereum. Avant un retrait, vérifiez que votre portefeuille prend en charge ce réseau. Pour des montants importants, un portefeuille matériel protège mieux qu’un simple portefeuille logiciel contre les attaques visant votre ordinateur.

Niveaux du RUNE : 0,50 dollar en bas, 0,65 dollar en haut

Le seuil à la baisse correspond au plus bas sur 24 heures, à 0,498 dollar, soit juste sous 0,50 dollar. Une clôture en dessous marquerait un nouveau plus bas. À la hausse, c’est le plus haut sur 24 heures, à 0,649 dollar, qui compte, environ 28 % au-dessus du cours actuel. Les deux niveaux sont tirés des données de cours de CoinGecko. Au-delà de l’analyse graphique, le cours dépend de deux questions en suspens : quand THORChain rouvrira le bitcoin et l’ether, et comment le protocole traitera la liste du FBI.

Pour le cours de l’ether, la situation reste secondaire. L’ether a progressé de 1,9 % lundi matin, à environ 2 307 dollars. Selon le FBI, les attaquants détiennent surtout de l’ether, mais une vente rapide de gros volumes via THORChain est pour l’instant impossible.

Arrêt de THORChain : les échanges de bitcoin et d’ether gelés jusqu’à la reprise

1. Vérifier l’itinéraire : avant chaque échange, regardez dans votre portefeuille par quel service il passe, et ne lancez aucun échange sur un réseau suspendu. Vous trouverez des portefeuilles adaptés dans notre comparatif des portefeuilles logiciels.
2. Justifier la provenance : n’acceptez pas de cryptos d’origine douteuse et conservez les justificatifs de transaction. Achetez auprès d’un prestataire agréé MiCA figurant dans notre liste des plateformes crypto réglementées.
3. Conserver en sécurité : les avoirs importants ont leur place sur votre propre portefeuille matériel. Comparez modèles et prix dans notre comparatif des portefeuilles matériels.

(Au 2 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)