Thorchain Contesté Sur Sa Décentralisation Après Bitget

Peut-on vraiment comparer un pont d’échange inter-chaînes à Bitcoin ou à Ethereum lorsqu’il s’agit de laisser passer, ou de bloquer, de l’argent volé ? La question a explosé le 27 septembre 2026, lorsque GoPlus Security a publiquement contesté les prétentions de décentralisation de Thorchain. Derrière le débat technique se cache une affaire plus sale : des flux suspects après la brèche Bitget, le souvenir du piratage Bybit attribué à Pyongyang, et des outils d’urgence que le protocole a déjà utilisés contre lui-même.

Pourquoi Thorchain Se Retrouve Sur Le Banc Des Accusés

Le conflit n’est pas né d’un tweet isolé. Il s’inscrit dans une séquence de plusieurs années où les passerelles cross-chain sont devenues le maillon faible du blanchiment d’actifs numériques. Thorchain promet des swaps sans intermédiaire unique. GoPlus répond que cette promesse s’arrête dès que l’on regarde qui signe réellement les sorties d’argent.

Selon la société de sécurité, environ 101,5 BTC liés à l’incident Bitget seraient déjà sortis via le protocole, tandis qu’environ 27,63 millions de XRP étaient en cours d’acheminement vers Bitcoin. Ces chiffres viennent de son propre traçage. Ni Bitget ni Thorchain ne les ont confirmés publiquement au moment où la polémique a éclaté.

Comparer Thorchain à des couches de base comme Bitcoin ou Ethereum ne tient pas. Ne pas habiliter des criminels, ni mettre l’industrie en risque, uniquement pour encaisser des frais de swap sur des fonds volés.

GoPlus Security, 27 septembre 2026

Bitget, de son côté, n’a pas officiellement attribué l’attaque de septembre à la Corée du Nord. L’exchange a évoqué des similitudes préliminaires d’adresses IP et de VPN avec des campagnes antérieures, tout en précisant que l’attribution restait non confirmée. Cette prudence n’a pas empêché GoPlus de relier le dossier au précédent Bybit, où le FBI avait parlé beaucoup plus clairement.

Ce Que GoPlus Reproche Exactement Au Protocole

La critique tient en trois points, toujours les mêmes, mais désormais documentés par les textes officiels de Thorchain lui-même. Premier grief : la custodie n’est pas celle d’une chaîne de base. Les fonds en transit reposent sur des coffres protégés par des signatures à seuil, les fameux coffres TSS. Ce n’est pas le consensus d’une blockchain qui décide une sortie. C’est un ensemble de nœuds qui participent à la signature.

Deuxième grief : l’ensemble de validateurs est actif, identifié, et capable de se coordonner. Troisième grief : il existe des procédures d’urgence écrites noir sur blanc. Un opérateur de nœud peut lancer une commande de pause lorsque les fonds sont jugés en danger critique. Une pause dure 720 blocs, soit environ une heure. D’autres nœuds peuvent prolonger l’arrêt.

Ces leviers, dit GoPlus, suffisent à distinguer Thorchain d’un réseau où personne ne peut geler une transaction une fois qu’elle est valide. Bitcoin ne vote pas pour interrompre une chaîne pendant une heure. Ethereum de base non plus. Un pont qui gère des coffres partagés n’est pas une couche 1, même s’il en emprunte le vocabulaire.

Comment Fonctionnent Vraiment Les Coffres À Signatures Seuil

Thorchain présente le schéma TSS comme une architecture de sécurité, pas comme un bouton d’intermédiation. L’idée est de ne jamais laisser une seule entité détenir la clé complète d’un coffre Asgard. Plusieurs opérateurs indépendants doivent coopérer pour signer une transaction sortante. En théorie, cela disperse le pouvoir. En pratique, cela crée aussi un club de signataires.

Dès qu’il y a club, il y a coordination possible. Dès qu’il y a coordination, le récit de l’impuissance face aux fonds volés devient plus fragile. C’est exactement le terrain choisi par GoPlus. Le protocole répond depuis longtemps que ces contrôles existent pour protéger les liquidités contre un bug ou un validateur malveillant, pas pour jouer les douaniers du monde entier.

La nuance est réelle. Elle n’est pas que sémantique. Un halt technique après un exploit interne n’a pas la même portée politique qu’un halt ciblant des adresses listées par le FBI. Mais les outils, eux, se ressemblent : pause, arrêt de signature, gel d’une chaîne, vote Mimir. L’industrie observe désormais moins le discours que la capacité d’agir.

Mai 2025 : Quand Le Réseau S’Est Arrêté Lui-Même

GoPlus ne spécule pas dans le vide. Elle s’appuie sur un incident que Thorchain a lui-même raconté. Le 15 mai, un validateur malveillant a exploité des faiblesses du schéma GG20 et reconstitué la clé privée d’un coffre Asgard. Environ 10,7 millions de dollars ont été siphonnés avant l’arrêt complet.

La surveillance automatique de solvabilité a d’abord détecté des soldes anormaux. La signature et le trading se sont interrompus sur plusieurs chaînes. Les opérateurs se sont ensuite coordonnés sur Discord. Pauses manuelles et votes Mimir ont suivi. Trading, signature, observation des chaînes et rotation des validateurs ont été stoppés.

Le rapport officiel indique qu’environ 18 à 20 nœuds ont empilé des commandes de pause. Un halt contrôlé complet a été atteint en à peu près deux heures après l’alerte communautaire. Le réseau est resté hors ligne près de cinq semaines. Les swaps n’ont repris que le 23 juin, après un code de signature corrigé, de nouveaux contrôles de coffres et des procédures de récupération validées par la gouvernance.

Si un protocole peut s’arrêter en deux heures pour se protéger lui-même, peut-il vraiment dire qu’il est incapable d’interrompre un flux identifié comme criminel ?

Question désormais posée par une partie de l’industrie

Pour GoPlus, cette chronologie prouve que les outils marchent. Pour les défenseurs de Thorchain, elle prouve seulement qu’un protocole peut se soigner après une plaie interne. Les deux lectures coexistent. Elles ne se parlent plus beaucoup.

Bybit 2025 : Le Dossier Qui Empoisonne Encore Le Débat

Le véritable spectre n’est pas Bitget. C’est Bybit. En février 2025, le FBI a attribué le vol d’environ 1,5 milliard de dollars d’actifs virtuels à la Corée du Nord, dans le cadre de la campagne dite TraderTraitor. L’avis public demandait explicitement aux exchanges, ponts, opérateurs RPC, services DeFi et sociétés blockchain de bloquer les transactions liées aux adresses identifiées.

Une grande partie de l’ether volé a ensuite été convertie en bitcoin via des services inter-chaînes. Ben Zhou, directeur général de Bybit, a indiqué qu’environ 72 % de près de 900 millions de dollars d’actifs convertis étaient passés par Thorchain. Selon des reportages de l’époque, la majeure partie des 499 000 ETH dérobés a été convertie en une dizaine de jours, avec une part importante de swaps sur ce protocole.

Au début de cette période de lessivage, Thorchain a enregistré 2,91 milliards de dollars de volume et environ 3 millions de dollars de frais en cinq jours, d’après des données on-chain citées alors. GoPlus avance aujourd’hui une estimation plus tardive d’environ 5,9 milliards de dollars de volume et 5,5 millions de dollars de frais. Ces derniers chiffres sont ceux de la société de sécurité. Ils n’apparaissent pas dans des communications financières officielles de Thorchain.

Le Vote Annulé En Quelques Minutes

L’affaire Bybit a aussi ouvert une guerre interne. En février 2025, trois validateurs ont voté pour interrompre le trading Ethereum pendant que les fonds volés transitaient. Le développeur Oleg Petrov a ensuite indiqué que la mesure avait été annulée en quelques minutes. Le contributeur central Pluto a déclaré qu’il cesserait de contribuer. Le validateur TCB a menacé de partir si le réseau ne trouvait pas un moyen de stopper les flux liés à Pyongyang.

Le fondateur John-Paul Thorbjornsen a défendu la poursuite du trading. Il s’est opposé à ce qu’une tierce partie sans autorité mette à jour dynamiquement des listes de refus au niveau du protocole. Il a toutefois dit qu’il soutiendrait des listes statiques fondées sur des informations officielles de l’OFAC ou du FBI, si des opérateurs individuels se sentaient à l’aise pour les appliquer.

GoPlus retourne aujourd’hui cet argument contre le protocole. Puisque le FBI a déjà nommé les adresses TraderTraitor et demandé un blocage, le prétexte de la « liste privée dynamique » ne tiendrait plus. Reste à savoir si Bitget entre dans la même catégorie juridique et politique. Pour l’instant, l’attribution nord-coréenne n’y est pas officielle.

Bitget Relance Une Querelle Que Personne N’avait Close

Bitget a porté son estimation confirmée des actifs transférés vers des adresses contrôlées par l’attaquant à environ 387,5 millions de dollars. L’exchange a lancé des primes de récupération et prévu de rétablir les retraits par étapes à partir du 28 septembre. C’est dans ce climat que GoPlus a publié son réquisitoire.

Les 101,5 BTC, valorisés autour de 8,5 millions de dollars selon la société, et les 27,63 millions de XRP, estimés près de 43 millions, dessinent un scénario familier : conversion rapide, pont liquide, sortie vers Bitcoin. Le schéma rappelle Bybit, même si la preuve étatique n’est pas la même. C’est précisément ce flou que Thorchain peut encore invoquer pour ne pas traiter le cas comme une urgence protocolaire.

Urgence Technique Ou Police De Marché ?

Les documents internes définissent un événement critique comme une attaque ou une autre menace pesant sur les fonds des pools ou des coffres. Ils demandent aux opérateurs de lancer des pauses et de voter des actions ciblées dans ces conditions. Ils ne disent pas qu’un vol commis ailleurs impose automatiquement un halt.

C’est tout le nœud juridique et moral. Si l’on étend la notion d’urgence à chaque victimisation externe, le protocole devient un filtre politique. S’il refuse toute extension, il devient un rail privilégié pour les butins. Ni l’une ni l’autre posture n’est confortable à vendre aux régulateurs, aux market makers ou aux fournisseurs de liquidité.

Les listes statiques OFAC ou FBI, défendues par Thorbjornsen comme un moindre mal acceptable au niveau des nœuds, déplacent le problème sans le résoudre. Un nœud peut refuser de signer. Un autre peut continuer. Le swap passe dès que le seuil de signatures est atteint. Une politique fragmentée n’est pas une politique.

Pourquoi La Comparaison Avec Bitcoin Est Un Piège

Bitcoin n’a pas de coffre partagé qui doit signer une sortie vers une autre chaîne. Il n’a pas de Mimir. Il n’a pas de commande make pause. Son immutabilité n’est pas un choix marketing. Elle est le produit d’un modèle où les validateurs ne détiennent pas collectivement les clés des utilisateurs.

Ethereum de base, malgré ses comités et ses clients, ne gère pas non plus un inventaire d’actifs étrangers dans des vaults TSS. Les ponts, eux, le font. C’est leur métier. Prétendre qu’un pont est « aussi décentralisé » qu’une couche 1 revient souvent à confondre résistance à la censure et architecture de garde distribuée. Les deux idées se touchent. Elles ne se confondent pas.

GoPlus martèle cette distinction parce qu’elle change le devoir moral de l’opérateur. Un mineur bitcoin qui refuse une transaction la verra confirmée ailleurs. Un club de signataires Thorchain qui refuse une sortie peut, s’il est assez nombreux, empêcher le swap. Le pouvoir n’est pas théorique. Mai 2025 l’a montré.

Les Frais De Swap Au Cœur Du Soupçon

L’accusation la plus toxique n’est pas technique. Elle est économique. GoPlus laisse entendre que le protocole a intérêt à laisser passer des volumes exceptionnels, même douteux, parce que les frais suivent le flux. Les estimations de plusieurs millions de dollars de commissions pendant l’épisode Bybit nourrissent cette lecture.

Les défenseurs répondent que les nœuds ne choisissent pas leurs clients et que filtrer a posteriori créerait un précédent infini. Qui décide du prochain dossier ? Une société de tracing ? Un exchange concurrent ? Un gouvernement ? Une fois le verrou ouvert, chaque crise diplomatique pourrait justifier un halt. Le risque de capture est réel.

Le public, lui, retient surtout l’image d’un tapis roulant. L’argent entre d’un côté, ressort de l’autre, et le protocole encaisse au passage. Dans un secteur déjà suspecté de laxisme, cette image coûte plus cher que quelques millions de frais.

Ce Que Les Validateurs Peuvent Faire Sans Tout Arrêter

Entre le laissez-faire total et le halt mondial, il existe une gamme d’outils. Arrêt d’une chaîne précise. Interruption de la signature sortante. Gel du trading tout en maintenant l’observation. Listes statiques appliquées par une coalition de nœuds. Chacune de ces options a un coût de coordination et un coût de réputation.

Un halt trop large punit les utilisateurs honnêtes et les fournisseurs de liquidité. Un halt trop étroit laisse passer le butin. Un halt trop politique attire les régulateurs. Un halt trop tardif ne sert plus à rien : l’argent est déjà parti. C’est pourquoi les deux heures de mai 2025 fascineraient autant. Elles montrent une vitesse possible. Elles ne disent rien de la volonté politique.

• Pause courte : gagner du temps, observer les soldes, éviter une fuite supplémentaire.
• Halt de chaîne : isoler Ethereum, Bitcoin ou une autre voie sans tuer tout le réseau.
• Contrôle de signature : empêcher les sorties tout en laissant d’autres fonctions vivantes.
• Vote Mimir : transformer une réaction de crise en paramètre temporaire.
• Liste statique : viser des adresses officielles sans déléguer le filtre à une firme privée.

Le Précédent Coldcard Et La Répétition Des Schémas

Thorchain n’apparaît pas seulement dans les très grands vols. Des dossiers plus petits, comme celui d’un pirate lié à Coldcard ayant utilisé le protocole pour swapper du bitcoin volé, entretiennent l’idée d’un rail commode. Chaque affaire isolée peut se défendre. La série finit par dessiner une habitude.

Les enquêteurs aiment les ponts liquides pour une raison simple : ils compressent le temps. Convertir, mélanger, changer de chaîne, casser les heuristiques, tout cela se fait plus vite quand un protocole accepte nativement plusieurs actifs. Plus le tapis est large, plus il attire ceux qui ont besoin de disparaître avant que les freezes d’exchange n’arrivent.

Cette attractivité n’est pas une preuve de complicité. Elle est une preuve d’utilité. Mais dans le débat public, utilité et complicité se collent facilement l’une à l’autre. Thorchain le découvre à chaque nouveau cycle d’attribution, confirmée ou seulement murmurée.

Ce Que Les Agences Attendent Désormais Des Ponts

L’avis FBI après Bybit ne s’adressait pas seulement aux banques crypto réglementées. Il parlait aussi des ponts, des RPC et de la DeFi. Le message était clair : l’excuse de l’architecture ne dispense plus de regarder les adresses. Que les équipes puissent ou non obéir est une autre affaire. L’attente politique, elle, est posée.

Les États-Unis ne sont pas seuls. D’autres juridictions observent les mêmes rails. Un protocole qui survit grâce à des nœuds répartis dans plusieurs pays découvre alors un autre problème : appliquer une liste américaine peut exposer des opérateurs ailleurs, et l’inverse aussi. La décentralisation géographique, souvent vendue comme un bouclier, devient une source de conflits de lois.

GoPlus joue sur cette tension. Elle ne demande pas seulement un geste moral. Elle demande un geste aligné sur une attribution étatique déjà formulée dans un dossier voisin. Thorchain répond, implicitement, qu’un dossier voisin n’est pas un dossier identique.

Gouvernance, Discord Et Le Mythe Du Code Sans Humains

Le rapport de mai est cruel pour le storytelling « code is law ». Quand l’exploit a frappé, les humains se sont parlé sur Discord. Ils ont empilé des pauses. Ils ont voté. Ils ont négocié une reprise cinq semaines plus tard. Cela ne rend pas le protocole centralisé au sens d’une société unique. Cela le rend gouvernable.

Or un système gouvernable peut être sommé de gouverner. C’est la bascule que GoPlus tente d’imposer. Si vous savez vous coordonner pour sauver un coffre, vous savez vous coordonner pour refuser un butin. La réplique classique — « ce n’est pas le même type de risque » — devient alors un choix, plus une fatalité technique.

La décentralisation n’est pas un slogan. C’est la description honnête de qui peut appuyer sur quel bouton, en combien de temps, et pour quelles raisons.

Synthèse du débat ouvert par GoPlus

Les Risques D’Une Industrie Prise Entre Deux Feux

Si les ponts se mettent à filtrer largement, une partie des flux migrera vers des rails plus opaques, plus petits, plus dangereux pour les utilisateurs honnêtes. Si les ponts ne filtrent rien, les grandes plateformes et les banques correspondantes augmenteront la pression, voire couperont des liquidités. L’écosystème est coincé entre fuite criminelle et étouffement réglementaire.

Les fournisseurs de liquidité n’aiment ni les halts de cinq semaines ni les unes sur le blanchiment. Les market makers calculent le risque de réputation autant que le rendement des frais. Un protocole qui devient le symbole des flux nord-coréens, même à tort partiel, paie ce symbole sur son coût du capital.

C’est pourquoi l’affaire dépasse Thorchain. Elle pose une question à tous les systèmes à signatures seuil, à tous les vaults multi-parties, à tous les « decentralized exchanges » qui ne sont décentralisés que jusqu’au comité des signataires. Le vocabulaire de 2017 ne suffit plus à 2026.

Ce Que Bitget Change Par Rapport À Bybit

Bybit avait une attribution fédérale américaine nette. Bitget a des indices, des similitudes, une enquête, pas encore le même tampon. Cette différence autorise Thorchain à temporiser sans se mettre immédiatement en contradiction avec un avis nommé. Elle n’autorise pas à ignorer le traçage public.

GoPlus le sait. Elle avance des montants précis pour forcer une réponse, pas seulement un principe. 101,5 BTC déjà sortis, 27,63 millions de XRP en mouvement : le message est que le temps du débat abstrait est fini. Chaque bloc supplémentaire est un fait accompli.

Bitget, occupé à ses primes et à la reprise des retraits, n’a pas besoin que le récit bascule vers un second rail de lessivage. Thorchain, occupé à défendre son modèle, n’a pas besoin d’un nouveau halt de cinq semaines. Les deux calendriers s’entrechoquent.

Le Vocabulaire Qui Fausse Le Jugement Du Public

On parle de décentralisation comme s’il s’agissait d’un interrupteur. Allumé ou éteint. Or un protocole peut être distribué sur l’hébergement, concentré sur la signature, ouvert sur les dépôts, fermé sur les paramètres, lent à gouverner au quotidien et très rapide en crise. Thorchain illustre cette mosaïque.

Les mots non-custodial, permissionless et trustless circulent trop vite. Un utilisateur qui swap ne dépose pas chez une banque. Il confie pourtant, le temps du transit, un pouvoir de signature à un ensemble de nœuds. Ce n’est ni Binance, ni Bitcoin. C’est une troisième catégorie que le marketing a trop longtemps refusée de nommer.

Nommer cette catégorie n’excuse personne. Cela permettrait au moins de poser des exigences adaptées : transparence des nœuds, procédures d’urgence publiées, critères d’activation, journal des votes, et distinction claire entre protection du protocole et police des flux externes.

Ce Que Les Documents Ne Tranchent Pas

Les procédures d’urgence parlent de fonds en danger dans les pools et les vaults. Un butin volé chez Bitget n’est pas, par construction, une attaque contre un coffre Thorchain. Sauf si l’on considère que laisser entrer ces fonds expose le protocole à une saisie future, à des listes noires d’exchange, ou à une contagion réputationnelle capable de vider les pools.

Cette lecture extensive de la « menace » est possible. Elle n’est pas écrite. Tant qu’elle n’est pas écrite, chaque camp peut citer le même PDF. GoPlus y voit des outils disponibles. Thorchain y voit un périmètre limité. Le droit, lui, regardera les faits, les communications et la capacité d’agir, pas seulement le préambule d’un wiki.

Une Industrie Qui Doit Choisir Son Récit

Soit les ponts acceptent d’être des infrastructures semi-gouvernées, avec des devoirs de filtrage ciblé lorsque des États nomment des campagnes. Soit ils assument d’être des rails neutres et acceptent le coût politique, bancaire et médiatique de cette neutralité. Le mélange des deux discours — « nous ne pouvons rien faire » et « nous savons tout arrêter en deux heures » — est devenu intenable.

Thorchain n’est pas le seul concerné. Il est simplement le plus visible aujourd’hui, parce que les volumes Bybit l’ont placé au centre de la carte, et parce que Bitget rouvre le dossier avant que la plaie ne soit refermée. La mémoire du secteur est courte pour les cours. Elle est longue pour les accusations de lessivage.

La suite dépendra moins d’un communiqué que d’un geste. Un halt ciblé. Un refus de geste. Une liste statique adoptée par assez de nœuds pour changer le seuil. Ou un silence pendant que les 27,63 millions de XRP finissent leur course. Le marché lira ce geste comme une définition opérationnelle de la décentralisation, bien plus que n’importe quelle comparaison avec Bitcoin.

Ce Qu’il Faudra Surveiller Dans Les Jours Qui Viennent

Plusieurs signaux diront si la polémique reste un échange d’arguments ou devient une décision de réseau. D’abord, une confirmation ou une infirmation des montants avancés par GoPlus. Ensuite, une attribution plus nette de l’attaque Bitget. Puis d’éventuels votes Mimir, pauses de chaîne ou déclarations de nœuds influents.

Il faudra aussi regarder le comportement des liquidités. Un retrait massif des pools signalerait que les fournisseurs ne veulent plus du risque réputationnel. Une stabilité indiquerait que le marché juge le bruit excessif. Enfin, la reprise échelonnée des retraits chez Bitget, prévue à partir du 28 septembre, dira si l’exchange parvient à séparer son sauvetage interne du récit inter-chaînes.

Une Décentralisation Jugeable Aux Actes

Le public n’a pas besoin d’un cours sur GG20 pour comprendre l’enjeu. Il voit un protocole capable de s’arrêter quand ses propres coffres saignent, et réticent à bouger quand le sang vient d’ailleurs. Cette asymétrie peut se justifier. Elle doit alors s’expliquer sans analogie paresseuse avec Bitcoin.

Thorchain peut rester un pont utile, rapide, résilient. Il peut aussi devenir, dans l’imaginaire collectif, la dernière porte ouverte après un casse. Entre les deux images, il n’y a plus seulement du code. Il y a des votes, des pauses, des fondateurs, des nœuds, des frais, et désormais une société de sécurité qui refuse de laisser le récit aux brochures.

Le 27 septembre n’a pas tranché la nature de Thorchain. Il a seulement rendu plus coûteux de la laisser dans le flou. Les flux, eux, ne commentent pas. Ils passent, ou ils s’arrêtent. C’est à cet instant, et à aucun autre, que la décentralisation cesse d’être un slogan pour redevenir une description.