Thorchain Refuse De Bloquer Les Pirates De Bitget

Quand une plateforme centralisée vient de perdre près de quatre cents millions de dollars et qu’elle demande à un protocole inter-chaînes de couper l’oxygène aux adresses des attaquants, la réponse peut sembler évidente. Elle ne l’est pas. Le 26 septembre 2026, THORChain a opposé une fin de non-recevoir à Bitget. Pas un silence gêné. Une doctrine. La décentralisation, selon le protocole, n’est pas un interrupteur que l’on actionne selon l’ampleur du scandale. Cette position, tenue deux jours plus tard encore, a déclenché une controverse qui dépasse le simple incident de sécurité. Elle interroge ce que l’industrie accepte vraiment lorsqu’elle parle de réseaux sans permission.

Un Refus Qui Met L’Industrie Face À Elle-Même

Le vol s’est produit dans la nuit du 25 septembre. Les premières estimations parlaient d’environ 352 millions de dollars. Le chiffre a ensuite été relevé autour de 387,5 millions. Les actifs concernés n’étaient pas cantonnés à une seule chaîne. On y trouve de l’ETH, du XRP — la perte la plus lourde sur un réseau unique —, du BNB, de l’AVAX, ainsi que des stablecoins USDT et USDC. Huit réseaux au total, parmi lesquels Ethereum, le XRP Ledger, Arbitrum, Avalanche et Base. Les portefeuilles froids de la plateforme, eux, n’ont pas été touchés, d’après le point publié par sa directrice générale, Gracy Chen.

Bitget a assuré détenir plus de 464 millions de dollars dans son fonds de protection et pouvoir couvrir les avoirs des utilisateurs à parité. Cette promesse de solvabilité n’a pas empêché la dirigeante de s’adresser publiquement à THORChain. Elle a demandé que le protocole refuse ses services aux adresses des attaquants, déjà répertoriées et activement suivies. Sa formule a circulé très vite.

La décentralisation est un principe de conception, pas un bouclier pour faire circuler des fonds volés connus. L’industrie observe.

Gracy Chen

La réplique du protocole n’a pas cherché le compromis. THORChain s’est présenté comme un système décentralisé et sans permission, au même titre que Bitcoin, Ethereum ou BNB Chain. La question rhétorique qui accompagnait cette réponse valait presque un manifeste : quelle responsabilité ces réseaux devraient-ils assumer face à des fonds volés déjà identifiés ? Le 28 septembre, un message complémentaire a précisé la doctrine. Une suspension du réseau est un mécanisme d’urgence destiné à protéger le protocole, pas un gel sélectif de fonds particuliers. Le protocole, a-t-il insisté, ne censure pas par conception.

Ce Que L’On Sait Du Vol Et De Sa Trajectoire

Les fonds n’ont pas seulement quitté Bitget. Ils ont ensuite été déplacés pour changer de chaîne. THORChain, par nature, sert précisément à cela : faire passer de la valeur d’un univers à un autre sans intermédiaire unique. Ce schéma n’est pas inédit. Il avait déjà été observé lors du piratage de Bybit en février 2025. L’idée est simple et redoutable. Plus les actifs changent de réseau, plus le suivi se fragmente, plus les outils de gel classiques perdent de leur efficacité.

SlowMist assiste Bitget dans le pistage. La société de sécurité a demandé, de son côté, que la décentralisation ne devienne pas une excuse généralisée dès lors que des fonds volés sont clairement identifiés. Cette phrase mérite d’être lue deux fois. Elle ne nie pas l’architecture ouverte des protocoles. Elle affirme qu’une identification nette devrait, selon elle, déclencher une exception. THORChain a choisi l’inverse : l’exception serait déjà une forme de censure.

L’attribution de l’attaque n’est pas close. L’investigateur on-chain Specter rattache l’opération au groupe Lazarus et juge ce lien hautement probable, sans confirmation officielle. Gracy Chen a évoqué des similitudes avec des méthodes déjà associées à des acteurs nord-coréens et indiqué que l’attaque avait été signalée aux autorités. Entre la piste, la conviction et la preuve judiciaire, il reste un écart. Cet écart n’empêche pas le débat public. Il l’alimente.

Pourquoi Le Pont Inter-Chaînes Devient Le Point De Friction

Un exchange centralisé peut geler un compte interne. Une stablecoin émise par une société identifiée peut, dans certains cas, inscrire une adresse sur liste noire. Un pont sans permission n’offre pas le même levier. C’est précisément ce levier que Bitget demandait. En le refusant, THORChain a rappelé que son produit n’est pas un service client. C’est une machine à swaps qui ne demande pas qui vous êtes.

Cette architecture a un coût politique. Quand les volumes explosent juste après un vol, l’argument de principe sonne, pour une partie de l’écosystème, comme une aubaine. Selon les données publiées par le protocole, 678 millions de dollars ont été traités en deux jours, contre une fourchette quotidienne de 20 à 60 millions la semaine précédente. Sur la même période, près de 1,2 million de dollars de revenus ont été dégagés. Ces chiffres ne prouvent pas une complicité. Ils montrent une réalité froide : le marché de la conversion a trouvé, dans le chaos, un flux exceptionnel.

On peut lire ces volumes de deux manières. La première insiste sur la neutralité. Un protocole ouvert traite ce qui lui arrive, comme une autoroute traite les véhicules sans lire le casier judiciaire du conducteur. La seconde insiste sur le timing. Quand la hausse coïncide avec le lessivage présumé d’un butin, la neutralité cesse d’être abstraite. Elle devient visible, chiffrée, presque comptable.

Le Passé Récent Qui Complique La Défense

La ligne de THORChain serait plus simple à défendre si le protocole n’avait jamais touché à l’interrupteur. Or, en mai 2026, les échanges ont été suspendus après la compromission d’un coffre, pour un coût d’environ 10,7 millions de dollars selon son propre communiqué. L’arrêt n’était pas présenté comme une censure de tiers. Il était présenté comme une protection du système. Cette distinction est au cœur de la polémique actuelle.

GoPlus Security a souligné un autre fait technique. Les coffres à signatures multiples, contrôlés collectivement par une centaine de validateurs, permettent des mesures d’urgence. Selon cette lecture, trois validateurs suffisent pour décréter un arrêt et quatre pour le lever. Autrement dit, le réseau n’est pas un automate totalement sourd. Il possède une procédure de halt. Bitget et une partie de la communauté y voient la preuve qu’une action était possible. THORChain y voit autre chose : un bouton de survie, pas un tribunal.

Une suspension du réseau est un mécanisme d’urgence destiné à protéger le protocole, pas un gel sélectif de fonds spécifiques.

Position publique de THORChain

Le contraste est donc moins juridique que moral. D’un côté, un halt pour se protéger soi-même. De l’autre, un refus de halt ciblé pour empêcher la circulation de fonds déjà étiquetés comme volés. Les deux gestes ne sont pas identiques. Ils ne sont pas non plus étanches. Dès qu’une gouvernance humaine peut arrêter la machine, la question n’est plus seulement « pouvons-nous ? ». Elle devient « pour qui acceptons-nous de le faire ? ».

Bitget, La Promesse De Couverture Et La Pression Publique

La plateforme a choisi une communication de maîtrise. Portefeuilles froids intacts. Fonds de protection supérieur au montant volé. Couverture des utilisateurs à parité. Ces messages visent d’abord les déposants. Ils visent ensuite le marché, toujours prompt à interpréter un piratage comme un signal de ruée. Relancer la confiance après un choc de cette taille n’est pas un exercice de relations publiques. C’est une course contre le récit de l’insolvabilité.

Dans ce contexte, s’adresser à THORChain n’était pas seulement une demande opérationnelle. C’était une mise en scène de responsabilité. Une plateforme centralisée dit : nous couvrons nos clients, maintenant l’écosystème ouvert doit empêcher le butin de circuler. Un protocole décentralisé répond : ce n’est pas notre rôle. Entre les deux, les utilisateurs voient deux éthiques qui ne parlent pas la même langue.

La première langue est celle de la restitution et de la police économique. La seconde est celle de la neutralité protocolaire. Ni l’une ni l’autre n’est absurde. Elles deviennent explosives lorsqu’elles se rencontrent sur un même flux de tokens, au même moment, sous les yeux d’une industrie déjà habituée aux grands vols.

Ce Que Change Un Pont Sans Permission Après Un Mega-Hack

Les passerelles inter-chaînes ont une fonction légitime. Elles permettent de déplacer de la liquidité, d’arbitrer, de composer des stratégies sans rester prisonnier d’un seul réseau. Elles ont aussi une fonction opportuniste. Pour un attaquant, un pont est une salle de change ouverte à toute heure. Moins il y a de questions à l’entrée, plus le produit est utile au lessivage.

Cela ne signifie pas que tous les volumes post-attaque sont criminels. Des acteurs honnêtes réagissent aussi à la volatilité, aux rumeurs, aux opportunités de spread. Distinguer le flux légitime du flux contaminé demande du temps, des graphes, des hypothèses. Les plateformes de sécurité le savent. Les protocoles ouverts le savent aussi. Le désaccord porte sur le moment où l’hypothèse devient assez solide pour justifier une exception.

Bitget et SlowMist considèrent que ce moment est déjà là. Les adresses sont listées. Le suivi est actif. L’origine du choc est publique. THORChain considère que céder reviendrait à installer un précédent : demain, n’importe quelle victime influente pourrait exiger le même traitement. Un protocole qui accepte une première liste noire en accepte souvent une deuxième.

Lazarus, Probabilité Et Prudence D’Attribution

Nommer un groupe n’est pas anodin. Lazarus est devenu, dans le récit crypto, un raccourci pour désigner des campagnes sophistiquées, persistantes, souvent associées à des objectifs de financement étatiques. Specter parle de probabilité élevée. Chen parle de similitudes. Aucune autorité n’a, dans les éléments publics repris ici, tranché de manière définitive.

Cette prudence compte. Une attribution trop rapide peut fausser la réponse. Une attribution trop lente peut laisser le butin s’éloigner. Les équipes d’investigation on-chain avancent par faisceaux : réutilisation d’infrastructures, enchaînement de ponts, rythmes de fragmentation, correspondances avec des modes opératoires déjà documentés. Le public, lui, veut un coupable net. La chaîne, elle, n’offre souvent qu’une constellation d’indices.

Décentralisation De Conception Ou Décentralisation De Confort

La phrase de Gracy Chen a le mérite de la clarté. Un principe de conception n’est pas un bouclier. Beaucoup d’acteurs centralisés pensent la même chose, surtout après un choc. Beaucoup d’acteurs protocolaires répondent que le jour où l’on commence à trier les flux, on n’a plus un réseau ouvert. On a une place de marché avec un bureau de conformité improvisé.

Il existe une troisième lecture, plus inconfortable. Certains protocoles sont décentralisés dans le marketing et plus gouvernables dans la pratique. Le halt de mai 2026 le rappelle. Les seuils de validateurs évoqués par GoPlus le rappellent aussi. Une gouvernance distribuée n’est pas une absence de gouvernance. Elle déplace seulement le lieu de la décision : d’un PDG vers un club de nœuds, d’un service juridique vers une coordination d’opérateurs.

Le public confond souvent ces couches. Il entend « comme Bitcoin » et imagine une impossibilité technique totale. Il découvre ensuite qu’un ensemble de validateurs peut geler l’activité. La confiance se fissure, non pas parce que le halt existe, mais parce que son usage paraît sélectif. Se protéger soi-même, oui. Protéger une plateforme tierce, non. Cette asymétrie est défendable. Elle doit être expliquée sans détour, sinon elle ressemble à une morale à géométrie variable.

Les Leçons Du Précédent Bybit Et La Mémoire Courte Du Marché

Le rappel du piratage de Bybit n’est pas décoratif. Il dit que les attaquants apprennent. Ils reproduisent ce qui a fonctionné. Convertir vite, éparpiller, changer de famille d’actifs, quitter les rails où une société peut encore dire non. Chaque grand vol devient une étude de cas pour le suivant. Les défenseurs, eux, tentent de raccourcir le délai entre détection et containment. Les attaquants tentent d’allonger le délai entre vol et encaissement.

Dans cet intervalle, les ponts jouent un rôle décisif. Plus l’industrie construit d’interopérabilité, plus elle crée de portes. Plus elle crée de portes, plus elle doit décider si ces portes ont un vigile. Jusqu’ici, une partie de la culture crypto a répondu que le vigile était le problème. L’affaire Bitget montre que cette réponse devient politiquement coûteuse dès que les montants atteignent des centaines de millions et que les victimes ont une voix publique.

Le marché a la mémoire courte sur les principes, longue sur les pertes. Un utilisateur remboursé parlera de résilience. Un utilisateur qui attend parlera de trahison. Un protocole qui refuse de censurer parlera de cohérence. Un régulateur qui observe la scène parlera d’immaturité systémique. Ces récits coexistent. Aucun n’annule les autres.

Ce Que Les Utilisateurs Devraient Retenir Sans Paniquer

Le premier réflexe après un titre de cette ampleur est de tout retirer. Ce réflexe est humain. Il n’est pas toujours rationnel. Bitget a mis en avant une couverture et des réserves froides intactes. Cela ne transforme pas le risque en zéro. Cela change toutefois la nature du choc : un incident de sécurité grave n’est pas automatiquement une faillite.

Le second réflexe est de croire qu’un protocole ouvert peut, sur demande, devenir un officier de police. Ce n’est généralement pas son métier, et ce n’est souvent pas son intérêt de gouvernance. Attendre d’un pont qu’il se comporte comme un département conformité d’exchange, c’est attendre d’un marteau qu’il devienne une balance.

• Séparer garde et usage : ce que l’on laisse sur une plateforme n’a pas le même profil de risque que ce que l’on contrôle soi-même.
• Comprendre les ponts : une conversion inter-chaînes accélère la liquidité, y compris celle que l’on voudrait voir s’arrêter.
• Lire les fonds d’assurance : un chiffre élevé rassure, encore faut-il savoir comment il est mobilisé et à quelle vitesse.
• Suivre les faits plutôt que les slogans : décentralisé ne veut pas dire incapable d’arrêt, capable d’arrêt ne veut pas dire prêt à censurer.

Ces distinctions paraissent scolaires. Elles évitent pourtant les conclusions paresseuses. On peut critiquer THORChain sans nier sa cohérence interne. On peut soutenir Bitget sans exiger que tous les protocoles deviennent des filtres politiques. On peut vouloir plus de coopération contre les fonds volés sans rêver d’un interrupteur magique universel.

La Tension Entre Neutralité Technique Et Pression Sociale

Les réseaux sociaux compressent le temps. Une demande publique de gel devient un test moral en quelques heures. Ceux qui refusent passent pour complices. Ceux qui acceptent passent pour des traîtres à l’esprit d’origine. Cette polarisation empêche souvent d’examiner le mécanisme réel. Or le mécanisme réel, ici, est une question de gouvernance : qui vote l’arrêt, selon quel critère, avec quel recours, pour quelle durée ?

Si trois validateurs peuvent stopper l’activité, la neutralité n’est plus un dogme pur. Elle devient une politique. Une politique peut être stable, écrite, prévisible. Elle peut aussi être opportuniste. L’industrie tolère assez bien l’opportunisme tant qu’il reste interne. Elle le tolère beaucoup moins lorsqu’il semble profiter, même indirectement, à la circulation d’un butin.

D’où la violence du débat. Ce n’est pas seulement 387 millions. C’est la révélation que les grands principes bougent selon que l’on est victime, opérateur, validateur ou simple spectateur. Chacun défend le cadre qui protège sa position. L’utilisateur final, lui, hérite d’un système où la sécurité dépend à la fois de coffres d’exchange, de signatures multiples, de sociétés d’audit et de doctrines publiques plus ou moins stables.

Stablecoins, Listes Noires Et Fausse Symétrie

Une partie de la critique compare THORChain aux émetteurs de stablecoins. Ces derniers peuvent parfois geler. Pourquoi pas un pont ? La comparaison est séduisante et fausse sur un point essentiel. Un émetteur de monnaie fiduciaire tokenisée assume déjà un rôle d’intermédiaire réglementé ou semi-réglementé. Un protocole de swap inter-chaînes prétend, au contraire, n’être qu’un ensemble de règles.

Cela ne clôt pas le débat. Cela l’oriente. Si la société attend des ponts le même comportement que des banques, elle devra accepter moins d’ouverture, plus de KYC, plus de délais, plus de points de défaillance politiques. Si elle veut conserver la permissionless, elle devra accepter que des flux indésirables empruntent les mêmes rails que les flux ordinaires. On ne peut pas exiger les deux à la perfection.

Le cas Bitget rend cette contradiction visible parce que les montants sont énormes, les adresses sont suivies et la victime s’exprime avec force. Demain, un vol plus petit passera peut-être inaperçu. Le principe, lui, restera. C’est pourquoi cette affaire déborde le calendrier de septembre 2026.

Ce Que La Suite Pourrait Modifier Sans Tout Renverser

Plusieurs scénarios restent possibles. Les fonds peuvent continuer à se fragmenter. Des adresses peuvent être brûlées, recréées, noyées dans du volume légitime. Des autorités peuvent demander des informations aux intermédiaires identifiables, même si le cœur du pont reste ouvert. Bitget peut consolider sa couverture et transformer l’incident en démonstration de tenue. THORChain peut maintenir sa ligne et assumer le coût réputationnel.

Un autre scénario, plus politique, consisterait à voir émerger des outils optionnels : listes communautaires, alertes de routage, frictions volontaires côté interfaces, sans casser la couche de base. Ce compromis existe déjà dans d’autres coins de l’écosystème. Il ne satisfait personne pleinement. Il a pourtant l’avantage de séparer le protocole nu et les applications qui l’enveloppent.

La leçon la plus durable n’est peut-être pas « qui a raison ». C’est que l’interopérabilité a un prix de gouvernance. Plus les chaînes communiquent, plus les chocs se propagent, plus les demandes de censure ciblée se multiplieront. Ignorer cette dynamique reviendrait à croire que la technique peut rester indéfiniment sourde à la politique.

Une Affaire De Doctrine Plus Qu’Un Simple Non

THORChain n’a pas seulement dit non à Bitget. Il a dit non à l’idée qu’un scandale suffisamment grand justifie une exception. Bitget n’a pas seulement demandé un gel. Elle a demandé que l’industrie traite les fonds volés connus comme une catégorie à part. Entre ces deux exigences, il n’y a pas de synthèse élégante. Il y a un choix.

Ce choix sera relu à chaque prochain vol. Les attaquants l’ont déjà intégré à leurs parcours. Les plateformes centralisées le brandiront pour réclamer davantage de coopération. Les protocoles ouverts s’en serviront pour rappeler leur identité. Les utilisateurs, au milieu, devront apprendre à lire autre chose que des slogans : des mécanismes d’arrêt, des fonds de garantie, des graphes on-chain et des phrases soigneusement pesées.

Le 25 septembre, un exchange a perdu des centaines de millions. Le 26, un pont a refusé de se transformer en barricade. Le 28, il a confirmé que ce refus n’était pas un malentendu. Le reste appartient au suivi des flux, aux autorités et à une industrie qui découvre, encore une fois, que la décentralisation n’efface pas le conflit. Elle le déplace.

Pour Aller Plus Loin Sans Se Perdre Dans Le Bruit

Garder la tête froide, dans ce type d’épisode, consiste à relire les faits dans l’ordre. Un vol multi-chaînes. Des réserves froides présentées comme intactes. Une demande publique de blocage. Un refus fondé sur l’absence de censure par conception. Un halt antérieur pour protéger le protocole lui-même. Des volumes en forte hausse. Une attribution encore non confirmée. Tout le reste est interprétation.

L’interprétation a sa place. Elle doit seulement rester nommée comme telle. Dire que THORChain profite du chaos est une lecture. Dire qu’il applique une doctrine ancienne en est une autre. Dire que Bitget cherche à partager la responsabilité après un échec de sécurité interne en est une troisième. Ces lectures peuvent coexister avec les chiffres. Elles ne doivent pas les remplacer.

Au fond, cette affaire raconte une industrie assez mature pour déplacer 387 millions en quelques heures, et encore assez jeune pour se disputer sur le sens du mot décentralisation. Tant que ce décalage durera, les prochains refus ressembleront à celui-ci. Moins une surprise qu’un rendez-vous manqué entre deux visions du même réseau.