THORChain, le protocole de liquidité inter-chaînes qui permet les échanges natifs d'actifs entre Bitcoin, Ethereum, Cosmos et d'autres blockchains, a révélé cette semaine son troisième incident de sécurité majeur. Ce type d'incident est similaire aux précédentes défaillances liées aux signatures de seuil et aux ponts, et il a des conséquences importantes pour tous ceux qui acheminent des échanges via une infrastructure inter-chaînes mutualisée.
En bref : une vulnérabilité dans la couche de signature de THORChain a permis à un attaquant d'effectuer des retraits contrôlés depuis des coffres inter-chaînes. Les utilisateurs ayant des fonds dans des pools, des comptes d'épargne ou des swaps en cours au moment de l'incident sont les plus touchés. Les services de swap non dépositaires comme GhostSwap ne regroupent pas les fonds des utilisateurs et présentent un niveau de risque différent : un impact moindre, mais non nul.
Qu'est-il arrivé
THORChain a révélé un incident de sécurité le 20 mai 2026 affectant son système de coffres-forts inter-chaînes. D'après les mises à jour de statut du protocole et l'analyse on-chain publiées par rekt.news ( rekt.news/thorchain-may-2026/ , consulté le 21 mai 2026), l'attaquant a exploité une faille dans le processus de signature multipartite utilisé pour autoriser les transferts sortants des coffres-forts de THORChain vers les chaînes natives.
Il s'agit du troisième incident majeur sur THORChain. Les attaques de 2021 — l'exploitation de la faille du routeur Ethereum en juillet ( 8 millions de dollars) et sa réexploitation en août ( 8 millions de dollars également) — ont fait l'objet d'une analyse approfondie par l'équipe du protocole et des analystes externes ( rekt.news/thorchain-rekt/ , juillet 2021 ; rekt.news/thorchain-rekt2/ , août 2021). Les causes profondes de ces attaques ont été partiellement divulguées par le biais d'analyses publiques et de correctifs, mais l'architecture sous-jacente — des coffres-forts inter-chaînes mutualisés et sécurisés par un comité de signature à seuil — est restée inchangée.
Les ponts et les protocoles associés ont constitué la principale source de vols de cryptomonnaies en valeur ces dernières années. Le rapport 2023 de Chainalysis sur la criminalité liée aux cryptomonnaies attribue environ 2 milliards de dollars pour la seule année 2022 aux failles exploitées dans les ponts, ce qui en fait la principale catégorie d'attaques durant cette période ( chainalysis.com/blog/2022-biggest-year-ever-for-crypto-hacking/ , février 2023). Cette tendance s'est poursuivie en 2023 et 2024.
Pourquoi l'architecture est importante
THORChain utilise un modèle où les validateurs conservent conjointement les actifs dans des coffres-forts via un système de signature à seuil (TSS). Lorsque vous échangez des BTC contre de l'ETH sur THORChain, vos BTC sont envoyés à une adresse de coffre-fort contrôlée par l'ensemble des validateurs, et l'ETH est versé depuis un autre coffre-fort sur Ethereum. Ces coffres-forts constituent le système de sécurité.
La conception spécifique du TSS est cruciale. Le protocole GG20, l'un des schémas de signature à seuil ECDSA les plus répandus, a connu des cas limites documentés depuis sa publication. La divulgation « TSSHOCK » de 2021 par Verichains a identifié des attaques concrètes contre plusieurs implémentations GG18/GG20 ( verichains.io/tsshock/ , consulté le 21 mai 2026), et des travaux de recherche ultérieurs ont continué de mettre en lumière des failles d'implémentation. La complexité du TSS, la variabilité des ensembles de validateurs et la logique des ponts inter-chaînes constituent le point faible qui a engendré des défaillances répétées dans le secteur des ponts.
Le compromis est bien réel : les ponts basés sur TSS permettent des échanges inter-chaînes natifs sans tokens encapsulés. C’est un véritable avantage en termes d’expérience utilisateur. Le revers de la médaille ? Un simple bug dans le processus de signature peut vider un coffre-fort.
Quelles conséquences pour les utilisateurs de swaps ?
- Si vous aviez des fonds dans des pools ou des comptes d'épargne THORChain, ou si vous étiez en train d'effectuer un swap au moment de l'incident Suivez les communications officielles du protocole (twitter.com/thorchain, thorchain.org). Ne tenez pas compte des promesses de remboursement ou des outils de récupération proposés par des tiers ; les tentatives d’hameçonnage sont fréquentes après chaque incident majeur.
- Si vous utilisez THORChain occasionnellement pour des échanges Le même risque architectural persiste depuis le lancement. Une exploitation réussie ne modifie pas le modèle de risque ; elle le confirme. À vous de déterminer si l’expérience utilisateur des swaps inter-chaînes natifs justifie l’exposition liée à la conservation partagée.
- Si vous recherchez une approche de routage alternative Les services qui font transiter des fonds sans les mutualiser présentent un profil de risque différent (pas nécessairement moindre dans tous les domaines). Plus de détails ci-dessous.
Ponts de transit sans garde par rapport aux ponts de coffre-fort mutualisé
GhostSwap est un service d'échange de titres sans dépositaire. Son architecture diffère de celle de THORChain sur un point précis :
| Fonctionnalité | Pont à coffre-fort mutualisé (par exemple, THORChain) | Passage sans garde (GhostSwap) |
|---|---|---|
| Modèle de garde | L'ensemble de validateurs conserve conjointement les coffres-forts mis en commun | Les fonds transitent par nous ; nous ne les détenons jamais. |
| Surface d'attaque pour les utilisateurs qui n'échangent pas activement | Oui — fonds communs au repos | Aucun — aucun fonds au repos |
| Routage | consensus des validateurs sur la chaîne | Tarification à taux variable basée sur la liquidité agrégée des principaux marchés de cryptomonnaies |
| Compte / KYC | Aucun | Aucun — ni compte, ni adresse e-mail, ni vérification d'identité |
| Couverture de paires | ~10 à 15 chaînes, sélectionnées | Plus de 1 600 paires réparties sur 200 actifs |
| Achèvement typique | Varie selon la chaîne | Médiane ~8 minutes ; p95 ~30 minutes |
Il ne s'agit pas d'affirmer que « GhostSwap est plus sûr à tous les égards » — ce n'est pas le cas. Les services de transit dépendent de la couche de liquidité sous-jacente, et la qualité des routes est variable. Le risque de contrepartie se déplace ; il ne disparaît pas. Ce qui change, c'est qu'il n'y a plus de fonds utilisateurs stockés dans un contrat intelligent, prêts à être utilisés. Un rayon d'action plus petit ne signifie pas un risque nul.
Comment procéder si vous migrez depuis THORChain
Si vous avez déjà utilisé THORChain pour, par exemple, BTC → ETH ou BTC → XMR, le flux de transfert sans compte ressemble à ceci :
- Choisissez la paire — par exemple, BTC à XMR or BTC à ETH.
- Collez votre adresse de destination (le portefeuille qui recevra la cryptomonnaie échangée).
- Veuillez coller une adresse de remboursement (afin de pouvoir récupérer les cryptomonnaies envoyées si l'échange échoue ou si vous annulez).
- Vous recevez une adresse de dépôt et un taux indiqué. Le terme « taux variable » signifie que le taux est fixé lorsque vos fonds arrivent sur la blockchain, et non au moment où vous cliquez ; généralement, il se situe dans la fourchette indiquée.
- Envoyez la cryptomonnaie source. Délai d'exécution médian : environ 8 minutes.
Pas de compte. Pas d'adresse e-mail. Pas de vérification d'identité. Le widget d'échange en direct sur la page d'accueil fonctionne de la même manière.
QFP
Q : GhostSwap a-t-il été affecté par la faille THORChain ?
R : Non. GhostSwap ne passe pas par THORChain. Les fonds y transitent ; nous ne les conservons jamais et nous ne disposons pas de coffres communs susceptibles d'être vidés par une faille de ce type.
Q : Les swaps non dépositaires sont-ils sans risque ?
R : Non. Le risque de contrepartie se déplace vers la couche de liquidité et la qualité des routes varie. Ce qui change, c'est qu'il n'y a pas de réserve de fonds utilisateurs immobilisés. Un rayon d'action plus petit n'équivaut pas à un risque nul.
Q : Si j'avais des fonds sur THORChain au moment de l'incident, que dois-je faire ?
A : Suivez les canaux officiels du protocole (thorchain.org, twitter.com/thorchain) pour obtenir des instructions et le plan de récupération, le cas échéant. Sachez que les tentatives d'hameçonnage augmentent considérablement après chaque incident majeur ; ne cliquez pas sur les liens de récupération provenant de messages privés non sollicités ou de nouveaux comptes.
Q : GhostSwap prendra-t-il toujours en charge les échanges vers les chaînes qui utilisaient la liquidité de THORChain ?
A: GhostSwap agrège la liquidité des principaux marchés de cryptomonnaies et ne dépend d'aucune plateforme en particulier. Les paires spécifiques sont listées sur la plateforme. widget d'échange de page d'accueil et les pages par paire.
Où échanger
Si vous recherchez des alternatives suite à l'incident de cette semaine, le widget d'échange de la page d'accueil de GhostSwap propose un flux sans compte. Pour les paires les plus échangées, consultez les pages dédiées : BTC vers XMR , BTC vers ETH et BTC vers SOL.
Pour toute question ou pour comparer les itinéraires avec votre flux existant, consultez la section À propos de GhostSwap.
