Bitget Hacké : Thorchain Refuse De Geler Les Fonds Volés

Quand une plateforme centralisée se fait vider de centaines de millions de dollars, le réflexe est presque automatique : appeler tout le monde, tout de suite, pour interrompre la fuite. Bitget l’a fait. Thorchain a répondu non. Derrière ce refus sec se cache bien plus qu’une simple querelle technique. C’est une question de doctrine. Peut-on demander à un protocole permissionless de se comporter comme un guichet bancaire dès que l’argent sent le soufre ?

Le Refus De Thorchain Après Le Vol Chez Bitget

Le 24 septembre, Bitget annonce un incident majeur. Selon la plateforme, un système central de son infrastructure de wallets a été compromis. Des données de transaction auraient été falsifiées, puis un processus d’autorisation déclenché par l’attaquant lui-même. Les clés privées, affirme l’exchange, n’auraient pas fuité. Les cold wallets seraient restés intacts. Le montant évoqué donne le vertige : 387,5 millions de dollars.

Une partie de ces actifs n’est pas restée figée. Elle a commencé à circuler. Plusieurs protocoles ont servi de sas. Thorchain, qui permet d’échanger des actifs natifs d’une chaîne à l’autre sans compte, sans KYC et sans intermédiaire unique, apparaît dans la chaîne de conversion. Des tokens volés ressortent ensuite sous forme de bitcoins. C’est précisément à ce moment que Gracy Chen, PDG de Bitget, demande au réseau de refuser son service aux portefeuilles liés au vol.

Quelle responsabilité devrait incomber à Bitcoin, Ethereum et BNB Chain lorsque des fonds volés circulent sur leurs réseaux ?

Position publique de Thorchain

La réponse de Thorchain tient en une phrase de doctrine : le protocole est permissionless. Il n’existe pas, dans son architecture, de bouton magique pour inscrire une adresse isolée sur liste noire. Bloquer le pirate reviendrait, concrètement, à interrompre un service entier. Et donc à punir aussi des utilisateurs qui n’ont rien à voir avec l’attaque.

Ce Que Bitget A Vraiment Demandé

La requête n’était pas abstraite. Bitget voulait que Thorchain cesse d’accepter les transactions provenant d’adresses identifiées comme liées au piratage. En langage de plateforme centralisée, cela s’appelle un gel, un filtrage, une blacklist. En langage de protocole décentralisé, cela s’appelle autre chose : une décision politique prise par des opérateurs humains.

Gracy Chen s’exprime alors que la conversion vers le bitcoin est déjà en cours. Le timing n’est pas anodin. Plus les fonds se diluent dans des actifs liquides et largement acceptés, plus la traçabilité opérationnelle se complique. Demander l’arrêt d’un pont au moment où il sert de convertisseur, c’est tenter de refermer la porte pendant que l’argent passe encore.

Bitget a aussi mis en avant deux filets. Une prime équivalente à 5 % des fonds récupérés. Un fonds de protection annoncé à 464 millions de dollars, présenté comme suffisant pour couvrir la perte. Autrement dit : la plateforme dit pouvoir absorber le choc pour ses clients, tout en demandant au reste de l’écosystème de l’aider à rattraper le voleur.

Ce récit interne mérite d’être lu avec prudence. Dans l’histoire récente des hacks d’exchanges, la frontière entre « clés non compromises » et « processus d’autorisation contourné » est souvent plus floue qu’il n’y paraît. Ce qui compte ici, pour le débat public, n’est pas seulement la cause initiale. C’est la destination des fonds et la réaction des protocoles qui les ont ensuite accueillis.

Pourquoi Thorchain Ne Peut Pas Blacklister Une Adresse

Thorchain n’est pas un exchange au sens classique. On n’y ouvre pas de compte. On n’y dépose pas de pièce d’identité. On y échange des actifs natifs entre plusieurs blockchains, via des coffres collectifs. Les cryptomonnaies placées dans ses vaults sont contrôlées par un ensemble d’opérateurs grâce à un système de signature à seuil. Aucun nœud ne détient à lui seul la clé complète.

Cette architecture a une conséquence directe. Il n’existe pas de fonction native pour dire : « cette adresse-là, et seulement celle-là, n’a plus le droit de passer ». Les leviers dont disposent les opérateurs portent sur des blocs entiers d’activité. Les paramètres de gouvernance appelés Mimir peuvent suspendre les signatures sortantes, les apports de liquidité, les échanges, ou encore l’observation d’une blockchain complète. Une pause générale peut aussi être déclenchée, puis prolongée par plusieurs nœuds.

Le détail technique change tout. Filtrer une transaction particulière, c’est du sur-mesure. Couper les signatures sortantes, c’est fermer la vanne pour tout le monde. Suspendre l’observation d’une chaîne, c’est isoler un écosystème entier le temps que la tempête passe. Thorchain peut s’arrêter. Il ne peut pas, du moins pas proprement, jouer au vigile à l’entrée d’une file d’attente individuelle.

Les opérateurs sont en outre pseudonymes. Cela n’interdit pas toute coordination. Cela rend simplement plus coûteuse, plus visible et plus conflictuelle toute décision qui ressemble à une sanction ciblée. Plus une action ressemble à de la police privée, plus elle interroge la promesse fondatrice du protocole : personne n’a besoin de permission pour l’utiliser.

Des Leviers De Pause, Pas Un Interrupteur Chirurgical

Il serait faux de dire que Thorchain est impuissant. Le réseau a déjà démontré qu’il savait s’interrompre. Le 15 mai 2026, un vault Asgard est vidé d’environ 10,7 millions de dollars. Les opérateurs stoppent alors le réseau pendant près de cinq semaines. Le 22 juin, l’activité reprend après correction d’une faille touchant le système de signature.

Cette séquence est devenue l’argument le plus gênant pour le camp de la neutralité absolue. Si le protocole peut s’arrêter quand ses coffres sont menacés, pourquoi refuserait-il de le faire quand les fonds d’un tiers transitent chez lui ? Star Xu, fondateur d’OKX, a formulé la critique sans détour : Thorchain accepterait la pause collective pour se protéger, mais pas pour protéger un acteur extérieur.

La réplique du protocole consiste à déplacer le débat. Bitcoin, Ethereum et BNB Chain voient aussi circuler de l’argent volé. Personne n’exige d’eux, du moins pas avec la même intensité, qu’ils réécrivent leurs règles pour une adresse. Thorchain se présente donc moins comme un intermédiaire responsable que comme une infrastructure comparable à une couche de base.

Le raisonnement a une limite. Bitcoin ne propose pas un service de swap interchaînes opéré par un collège de nœuds capables de geler collectivement les sorties. Thorchain, si. La comparaison n’est donc pas fausse. Elle n’est pas non plus parfaitement symétrique. C’est précisément dans cet écart que se joue la polémique.

Le Fantôme Du Hack Bybit Revient Dans La Pièce

Le précédent le plus cité remonte à février 2025. Bybit subit alors un vol colossal, de l’ordre de 1,5 milliard de dollars. Une part importante des ethers dérobés est convertie en bitcoins via Thorchain. L’attribution publique pointe vers un groupe lié à la Corée du Nord. Le FBI appelle exchanges, ponts, opérateurs de nœuds RPC, services DeFi et autres acteurs privés à bloquer les flux associés aux adresses signalées.

À l’époque, certains opérateurs de Thorchain envisagent de suspendre les échanges sur Ethereum. La décision est ensuite abandonnée. Le développeur pseudonyme Pluto, plutôt favorable à une intervention, quitte le projet. Le souvenir reste vif. Il prouve deux choses à la fois : le débat n’est pas nouveau, et le camp de l’intervention n’a pas gagné.

Entre Bybit et Bitget, le schéma se répète avec une variation d’échelle et de narratif. Même type de pression externe. Même usage de Thorchain comme convertisseur vers le bitcoin. Même tension entre traçabilité des fonds et refus de devenir un instrument de police. La différence, c’est que le débat arrive désormais avec un historique. On ne découvre plus le dilemme. On le rejoue.

Après Bybit, le secteur savait que Thorchain servirait tôt ou tard de sas. Le refus de 2026 n’est donc pas une surprise. C’est une confirmation de doctrine.

Lecture du précédent

Ce qui a changé, c’est la maturité du discours. En 2025, une partie de l’écosystème hésitait encore. En 2026, Thorchain assume plus clairement la comparaison avec les grandes couches de base. Bitget, de son côté, assume tout autant le réflexe de la plateforme régulée : identifier, signaler, demander le gel.

Neutralité, Responsabilité Et Rapport De Force

Le mot neutralité sonne bien. Il est aussi glissant. Une infrastructure peut être neutre dans son code et partiale dans ses pauses. Elle peut refuser de juger une adresse et, le même mois, interrompre tout un service pour une faille interne. Les deux gestes ne se contredisent pas forcément. Ils n’ont pas le même destinataire.

Quand Thorchain s’arrête pour réparer une signature défaillante, il protège le collatéral du protocole et, indirectement, ses fournisseurs de liquidité. Quand on lui demande d’arrêter un flux issu d’un exchange piraté, on lui demande de protéger un acteur qui n’est pas dans son périmètre de gouvernance. La distinction est réelle. Elle n’éteint pas la critique morale.

Du point de vue d’un exchange, un pont qui convertit l’argent volé en bitcoin devient un complice de fait, même s’il n’a rien décidé. Du point de vue d’un protocole permissionless, accepter cette logique, c’est ouvrir une file d’attente infinie. Aujourd’hui Bitget. Demain un autre établissement. Après-demain un régulateur, un tribunal, une agence. Chaque exception crée un précédent.

C’est pourquoi le refus n’est pas seulement technique. Il est stratégique. Thorchain sait que sa valeur perçue repose en partie sur l’idée qu’on n’a pas besoin de lui demander l’autorisation. Le jour où cette autorisation devient négociable au cas par cas, le produit change de nature. Il se rapproche d’un intermédiaire. Or un intermédiaire attire des obligations.

Ce Que Change Un Swap Interchaînes Dans Un Hold-Up

Un hack d’exchange ne s’arrête plus à la sortie du hot wallet. L’étape suivante consiste souvent à brouiller l’origine, fractionner les lots, changer de chaîne, puis atterrir sur un actif plus liquide. Le bitcoin joue encore ce rôle d’actif d’arrivée. Thorchain, parce qu’il traite des actifs natifs plutôt que des copies enveloppées, est particulièrement utile pour cette bascule.

Cette utilité a un prix réputationnel. Plus un protocole est efficace pour sortir d’une chaîne encombrée vers une autre, plus il devient un point de passage observé. Les enquêteurs le savent. Les plateformes le savent. Les attaquants aussi. Le service qui fluidifie le marché fluide aussi, parfois, la fuite.

Il serait naïf d’imaginer qu’un refus de blacklist arrête la traçabilité. Les analystes on-chain continuent de suivre les grappes d’adresses, les schémas de fractionnement, les arrivées sur des places de change. Le refus de Thorchain n’efface pas les traces. Il refuse seulement d’en faire un motif de coupure de service.

Pour les victimes, la nuance est froide. Ce qu’elles veulent, ce n’est pas une leçon de gouvernance. C’est que l’argent s’arrête. Pour les maximalistes de la décentralisation, l’inverse est vrai. Si l’on commence à arrêter l’argent parce qu’il déplaît à une entreprise, on n’a plus un protocole. On a un comité.

Les Opérateurs, Ce Pouvoir Invisible

On parle souvent de protocoles comme s’ils étaient des machines autonomes. Thorchain rappelle que beaucoup d’entre eux reposent encore sur des collèges humains. Les nœuds signent. Les nœuds observent. Les nœuds votent des paramètres. Les nœuds peuvent prolonger une pause. Derrière le mot décentralisé, il y a une salle des machines.

Cette salle n’est pas un conseil d’administration classique. Elle n’a pas de porte-parole unique, pas de département conformité, pas de service juridique exposé de la même manière qu’un exchange. Elle a pourtant un pouvoir concret : interrompre. Ce pouvoir, rarement utilisé, devient explosif dès qu’on demande de l’exercer au bénéfice d’un tiers lésé.

Le départ de Pluto après Bybit illustre le coût interne de ces arbitrages. Une intervention divise. Une non-intervention aussi. Dans un système où les contributeurs sont pseudonymes et où la doctrine tient lieu de boussole, chaque crise force les uns à clarifier ce qu’ils sont prêts à sacrifier : la pureté du permissionless, ou la possibilité d’aider une victime identifiable.

Bitget, en s’adressant publiquement au protocole, a aussi choisi un théâtre. Une demande privée aurait pu rester technique. Une demande publique transforme le refus en prise de position. Thorchain n’a plus seulement à gérer un flux. Il a à gérer un récit.

Bitget Entre Couverture Financière Et Pression Écosystème

L’exchange ne se présente pas comme démuni. Le fonds de protection de 464 millions de dollars, s’il est réellement disponible et mobilisable, place Bitget dans une position différente de nombreuses plateformes historiquement prises au dépourvu. La prime de 5 % sur les fonds récupérés s’ajoute à cette stratégie : inciter la chasse tout en rassurant les clients.

Cette double communication mérite d’être lue ensemble. D’un côté, « nous pouvons couvrir ». De l’autre, « aidez-nous à bloquer ». Les deux messages ne s’annulent pas. Ils servent des publics différents. Les utilisateurs veulent une garantie. Les partenaires veulent une coopération. Les régulateurs, eux, regardent si l’écosystème apprend à se policer tout seul.

On retrouve ici une tension devenue classique depuis plusieurs années. Les acteurs centralisés internalisent une partie du risque client, puis externalisent une partie de la poursuite vers des protocoles qui n’ont ni les mêmes licences, ni les mêmes outils, ni les mêmes incentives. Le malentendu n’est pas seulement moral. Il est institutionnel.

La Comparaison Avec Bitcoin Est Un Argument, Pas Une Preuve

Dire « Bitcoin non plus ne bloque personne » fonctionne très bien dans un débat public. Cela ancre Thorchain dans une généalogie respectable. Cela déplace aussi la charge de la preuve. Si l’on accepte que toute circulation d’argent volé sur une couche de base est un problème de police et non de protocole, alors Thorchain n’a rien à se reprocher.

Le problème, c’est le degré d’agentivité. Sur Bitcoin, miner ou relayer une transaction ne suppose pas le même type de coordination que signer collectivement les sorties d’un vault interchaînes. Plus un système dépend d’un collège actif, plus il ressemble à un opérateur. Plus il ressemble à un opérateur, plus on lui demandera des comptes.

Ethereum pose un autre précédent. Des applications, des relais, des séquenceurs, des ponts ont déjà été confrontés à des listes, des pressions, des gel de fronts. La couche de base reste relativement passive. Les services construits dessus le sont beaucoup moins. Thorchain habite cette zone grise : trop coordonné pour être un simple registre, trop ouvert pour être une banque.

C’est cette zone grise que Bitget a visée. Pas seulement parce que des bitcoins en sont sortis. Parce que le protocole a des humains capables de dire stop. Dès qu’il existe un stop possible, quelqu’un finira par le réclamer.

Ce Que La Pause De Mai 2026 Révèle Vraiment

Cinq semaines d’interruption après le vol du vault Asgard, ce n’est pas un détail. C’est la preuve qu’une coordination large est possible, coûteuse, et déjà expérimentée. Le réseau n’a pas seulement « une option théorique de pause ». Il l’a utilisée. Longtemps. Puis il a reparé et rouvert.

Cette capacité crée un standard involontaire. Désormais, chaque refus sera lu à la lumière de cette pause. Pourquoi là, et pas ici ? La réponse officielle porte sur le périmètre : faille interne contre fonds externes. La réponse perçue, chez une partie du marché, porte sur l’intérêt : on protège la maison, pas le voisin.

Il faut pourtant éviter la caricature. Interrompre tout un protocole pour une adresse, c’est une arme disproportionnée. Les utilisateurs honnêtes paieraient le prix d’un conflit qui n’est pas le leur. Les fournisseurs de liquidité verraient leur capital gelé. Les market makers disparaîtraient le temps de la suspension. Une blacklist chirurgicale n’existe pas. Une pause générale, si.

Le vrai sujet n’est donc pas « Thorchain peut-il s’arrêter ? ». La réponse est oui. Le vrai sujet est : dans quelles circonstances ses opérateurs acceptent-ils d’utiliser ce pouvoir ? Après Bitget, la doctrine publiée penche clairement vers le refus dès lors que la demande vient d’un acteur extérieur lésé.

Une Demande Qui Dit Aussi Quelque Chose Sur Les Exchanges

Que Bitget sollicite Thorchain en dit long sur l’état du secteur. Les plateformes centralisées savent qu’une part croissante de la liquidité, du bridging et de la conversion échappe à leur contrôle direct. Après un incident, elles ne parlent plus seulement aux banques correspondantes ou aux autres exchanges. Elles parlent aux protocoles.

Cela crée une diplomatie nouvelle, encore mal codifiée. Qui est légitime pour demander un gel ? Un PDG ? Une police ? Un tribunal ? Une majorité de nœuds ? Une simple grappe d’adresses étiquetées par une société d’analyse ? Chaque critère ouvre une boîte différente.

Bitget a choisi la voie de la communication de crise. Montrer qu’on agit. Montrer qu’on poursuit. Montrer qu’on a un filet. Cette communication est rationnelle pour une entreprise qui doit retenir ses clients. Elle est moins opérante face à un réseau dont la légitimité dépend précisément de n’obéir à personne.

On peut même lire le refus de Thorchain comme un message envoyé au-delà de Bitget. Si le protocole cédait une fois sous la pression médiatique, la suivante arriverait plus vite, avec un dossier plus politique, moins net, plus difficile à recaler. Mieux vaut, de ce point de vue, poser le principe tout de suite.

Le Bitcoin Comme Porte De Sortie, Encore Et Toujours

Que les fonds ressortent en bitcoins n’est pas un hasard de parcours. Le bitcoin reste l’actif dans lequel beaucoup d’attaquants cherchent à atterrir après un premier mouvement sur des tokens plus marqués. Liquidité profonde, acceptation large, narratif de réserve, habitudes de conservation hors exchange : le cocktail n’a pas beaucoup changé.

Thorchain, en permettant cette conversion sans wrapper centralisé, occupe une niche précise. Il ne crée pas le mobile du vol. Il en facilite une étape. Cette facilitation, dans un monde où les enquêtes se jouent à la maille de la transaction, suffit à le placer sous les projecteurs.

Les défenseurs du protocole répondent que l’on pourrait tenir le même raisonnement contre n’importe quel market maker, n’importe quel DEX, n’importe quel relais. Ils n’ont pas tort. La question devient alors celle du seuil. À partir de quel volume, de quelle répétition, d’quelle notoriété un service cesse-t-il d’être un tuyau pour devenir un suspect moral ?

Bitget a implicitement fixé ce seuil très bas : dès qu’une partie des 387,5 millions transite, le tuyau doit se fermer. Thorchain l’a fixé très haut : le transit d’argent volé, à lui seul, ne justifie pas une exception au fonctionnement ouvert.

Ce Que Les Utilisateurs DeFi Devraient Retenir

Pour un utilisateur de swaps interchaînes, cette affaire n’est pas un feuilleton lointain. Elle dit comment se comportent les protocoles quand la pression monte. Un réseau capable de pause générale n’est pas un automate. Un réseau qui refuse la blacklist n’est pas non plus un sanctuaire moral. C’est un système avec des invariants et des exceptions.

Ces invariants ont un coût. En période calme, on les célèbre. En période de crise, on les maudit. Les mêmes personnes qui veulent de l’accès ouvert lundi peuvent réclamer un filtre mardi si l’adresse en face porte un étiquetage sulfureux. La cohérence est rare. Les protocoles, eux, sont jugés sur leur cohérence précisément au pire moment.

Il faut aussi rappeler une évidence trop souvent oubliée. Un refus de gel n’égale pas une approbation du vol. Thorchain ne dit pas que l’attaquant a bien fait. Il dit qu’il n’entend pas transformer son mécanisme de sécurité en instrument de sanction ciblée. On peut trouver cela insuffisant. On ne peut pas faire comme si c’était incompréhensible.

À l’inverse, demander ce gel n’égale pas une trahison de la crypto. Bitget défend une entreprise, des clients, une réputation, un bilan. Dans un secteur où les hacks restent fréquents, cette défense est prévisible. Le choc naît du face-à-face entre deux grammaires qui ne se traduisent pas l’une dans l’autre.

Une Fracture Qui Dépasse Un Seul Protocole

Le cas Thorchain n’est qu’une occurrence d’un conflit plus large. Ponts, mixers, DEX, mempools privés, relais, stablecoins algorithmiques ou collatéralisés : partout où existe un point de passage, quelqu’un finira par demander une exception. Partout où l’exception est possible, quelqu’un finira par refuser de la banaliser.

Les années 2025 et 2026 ont accéléré cette confrontation. D’un côté, des États et des entreprises veulent des leviers concrets après les grands vols. De l’autre, des protocoles veulent rester lisibles : mêmes règles pour tous, y compris pour ceux que l’on n’aime pas. Entre les deux, des opérateurs humains qui n’avaient pas forcément signé pour devenir arbitres.

On aurait tort de réduire cela à un clash entre « gentils » et « dogmatiques ». Il y a des victimes réelles. Il y a aussi des précédents dangereux. Un protocole qui commence à trier les flux selon l’origine déclarée des fonds découvre très vite que l’origine est elle-même un champ de bataille. Qui labellise ? Sur quelle preuve ? Pour combien de temps ? Avec quel droit de recours ?

Thorchain a choisi de ne pas entrer dans cette usine à questions. Bitget a choisi d’y pousser le protocole. Le public, lui, assiste à un malentendu structurel présenté comme une affaire de mauvaise volonté.

Ce Qui Se Joue Maintenant, Au-Delà Du Communiqué

Le débat a déjà quitté la question de capacité. Tout le monde a compris que Thorchain peut s’interrompre. Le débat porte sur la légitimité. À quelles conditions une pause cesse-t-elle d’être une mesure de sécurité pour devenir une mesure politique ? La réponse de 2026 est claire : la protection du protocole lui-même passe. La protection d’un exchange tiers ne passe pas.

Cette ligne peut tenir. Elle peut aussi se fissurer au prochain dossier, plus grave, plus politique, plus international. Un vol attribué à un acteur étatique, une injonction judiciaire précise, une coalition d’exchanges, une menace réglementaire directe : n’importe lequel de ces ingrédients peut forcer un nouveau vote, un nouveau départ, une nouvelle pause.

En attendant, les fonds continuent de laisser des traces. Les analystes continuent de les suivre. Bitget continue d’afficher sa couverture. Thorchain continue de fonctionner selon ses règles. Et le marché, une fois la stupeur passée, reprend une habitude ancienne : utiliser les rails qui marchent, puis s’indigner quand ces mêmes rails ne se plient pas à l’urgence du jour.

Il reste une leçon simple, presque banale, et pourtant trop peu écrite. Dans la crypto, la neutralité n’est jamais un état de nature. C’est une position défendue, contestée, renégociée à chaque crise. Le hack de Bitget n’a pas inventé cette négociation. Il l’a seulement rendue, une fois de plus, impossible à ignorer.

Les Questions Que Personne Ne Tranchera Vite

Faut-il concevoir des listes noires natives dans les ponts ? Ce serait plus chirurgical. Ce serait aussi plus centralisateur. Faut-il au contraire interdire toute pause humaine, quitte à laisser un vault se vider jusqu’au bout ? Ce serait plus cohérent avec un certain idéal. Ce serait aussi plus brutal pour les fournisseurs de liquidité.

Faut-il distinguer les fonds d’un État sanctionné, ceux d’un rançongiciel, ceux d’un inside job, ceux d’une erreur opérationnelle ? Chaque catégorie appelle une émotion différente. Un protocole qui commence à classer les émotions finit par classer les hommes. Beaucoup d’équipes refusent d’emprunter ce chemin. D’autres, dans d’autres stacks, l’ont déjà emprunté.

Faut-il que les exchanges cessent de compter sur la coopération spontanée des protocoles ? Probablement. La coopération spontanée n’est pas une doctrine juridique. C’est un espoir. Après Bybit, après Bitget, cet espoir a une durée de vie de plus en plus courte.

La scène de septembre 2026 restera donc comme un instantané. Une plateforme demande un geste. Un protocole oppose sa constitution informelle. Autour, le secteur reconnaît les deux arguments et n’en adopte pleinement aucun. C’est inconfortable. C’est aussi, pour le moment, l’état réel de la finance décentralisée lorsqu’elle croise la finance d’entreprise.

On peut vouloir des protocoles qui n’obéissent à personne. On peut vouloir des victimes indemnisées plus vite. On peut même vouloir les deux le même jour. Ce que cette affaire montre, avec une clarté presque cruelle, c’est que ces deux désirs ne se réalisent pas avec le même bouton.