Thorchain a été appelé un protocole de blanchiment d'argent - une étiquette sans projet de finance décentralisée (DEFI) veut

Ses partisans ont repoussé les critiques en défendant la décentralisation, tandis que ses critiques soulignent les activités récentes qui ont montré certaines des tendances centralisées du protocole.

A decentralized protocol is supposed to be neutral, but what happens when it becomes the preferred tool for state-backed hackers to loot Web3 projects and convert their stolen cryptocurrency?

Un protocole décentralisé est censé être neutre, mais que se passe-t-il lorsqu'il devient l'outil préféré pour les pirates à dos de l'État pour piller les projets Web3 et convertir leur crypto-monnaie volée?

This scenario has played out with THORChain, a decentralized exchange protocol that has become a hot topic in crypto circles after the Lazarus Group, a North Korean state-backed hacking collective, used it extensively to process and convert ether (ETH) stolen from Bybit.

Ce scénario s'est déroulé avec Thorchain, un protocole d'échange décentralisé qui est devenu un sujet brûlant dans les cercles crypto après que le groupe Lazare, un collectif de piratage soutenu par l'État nord-coréen, l'a largement utilisé pour traiter et convertir Ether (Eth) de ByBit.

The hackers’ exploits began in March 2024, when they infiltrated Bybit, a major cryptocurrency exchange, and stole an enormous sum of ether, valued at around $1.4 billion at the time.

Les exploits des pirates ont commencé en mars 2024, lorsqu'ils ont infiltré le Bybit, un échange de crypto-monnaie majeur, et ont volé une énorme somme d'éther, d'une valeur d'environ 1,4 milliard de dollars à l'époque.

After exploiting vulnerabilities in Bybit’s hot wallet, Lazarus Group hackers began transferring the stolen ether to a new address, kicking off a three-month saga tracking their movements.

Après avoir exploité les vulnérabilités dans le portefeuille chaud de Bybit, les pirates de groupe Lazarus ont commencé à transférer l'éther volé à une nouvelle adresse, lançant une saga de trois mois qui suivit leurs mouvements.

After swiftly draining the ether to a mixer, hackers began converting it to Bitcoin (BTC) via various decentralized exchanges.

Après avoir vidé rapidement l'éther vers un mélangeur, les pirates ont commencé à le convertir en Bitcoin (BTC) via divers échanges décentralisés.

While the hackers also used Uniswap and OKX DEX, THORChain became the main focus due to the sheer volume of funds passing through it.

Alors que les pirates ont également utilisé uniswap et Okx Dex, Thorchain est devenu l'objectif principal en raison du volume de fonds qui le traverse.

Bybit CEO Ben Zhou said in an X post on March 4 that 72% of the stolen funds—361,255 ETH—had passed through THORChain, far surpassing activity on other DeFi services.

Le PDG de Bybit, Ben Zhou, a déclaré dans un X Post le 4 mars que 72% des fonds volés - 361 255 ETH - avaient traversé Thorchain, dépassant de loin l'activité sur d'autres services Defi.

Over $1 billion in Ether from the Bybit theft was traced to THORChain. Source: Coldfire/Dune Analytics

Plus d'un milliard de dollars d'éther du vol de relevé ont été retracés à Thorchain. Source: Coldfire / Dune Analytics

A truly decentralized platform’s strength lies in its neutrality and censorship-resistance, which are foundational to blockchain’s value proposition, according to Rachel Lin, CEO of decentralized exchange SynFutures.

La force d'une plate-forme vraiment décentralisée réside dans sa neutralité et sa résistance à la censure, qui sont fondamentales de la proposition de valeur de la blockchain, selon Rachel Lin, PDG de Synfutures Exchange Decentralized.

“The line between decentralization and responsibility can evolve with technology,” Lin told Cointelegraph. “While human intervention contradicts decentralization’s ethos, protocol-level innovations could automate safeguards against illicit activity.”

"La frontière entre la décentralisation et la responsabilité peut évoluer avec la technologie", a déclaré Lin à Cointelegraph. «Alors que l'intervention humaine contredit l'éthique de la décentralisation, les innovations au niveau du protocole pourraient automatiser les garanties contre l'activité illicite.»

However, protocol-level changes require community consensus, which can be difficult to achieve, especially in a decentralized protocol.

Cependant, les changements au niveau du protocole nécessitent un consensus communautaire, qui peut être difficile à réaliser, en particulier dans un protocole décentralisé.

Moreover, any intervention by protocol maintainers could open a can of worms, as it would imply an obligation to intervene in future cases.

De plus, toute intervention par les mainteneurs de protocole pourrait ouvrir une boîte de vers, car cela impliquerait l'obligation d'intervenir dans les cas futurs.

Hackers also used Asgardex to swap stolen cryptocurrency and collect a portion of the protocol’s fees. Source: Yogi (Screenshot cropped by Cointelegraph for visibility)

Les pirates ont également utilisé Asgardex pour échanger la crypto-monnaie volée et recueillir une partie des frais du protocole. Source: Yogi (capture d'écran recadrée par Cointelegraph pour la visibilité)

A snapshot of Asgardex’s UI. Credit: Asgardex

Un instantané de l'interface utilisateur d'Asgardex. Crédit: Asgardex

Last December, hackers used mixers like Tornado Cash to try and obfuscate the stolen funds, but the US Treasury later imposed sanctions on Tornado Cash for facilitating money laundering.

En décembre dernier, les pirates ont utilisé des mélangeurs comme Tornado Cash pour essayer d'obscurcisser les fonds volés, mais le Trésor américain a ensuite imposé des sanctions à la Tornado Cash pour faciliter le blanchiment d'argent.

However, despite the attention on THORChain, it is worth noting that the protocol is not a mixer, and the output of its smart contracts remains traceable.

Cependant, malgré l'attention sur Thorchain, il convient de noter que le protocole n'est pas un mélangeur et que la sortie de ses contrats intelligents reste traçable.

Hackers finished converting their ether to Bitcoin within 10 days, showcasing the efficiency of Web3 technologies when used for malicious purposes.

Les pirates ont fini de convertir leur éther en Bitcoin dans les 10 jours, présentant l'efficacité des technologies Web3 lorsqu'elles sont utilisées à des fins malveillantes.

After swiftly draining the ether to a mixer, hackers began converting it to Bitcoin (BTC) via various decentralized exchanges.

Après avoir vidé rapidement l'éther vers un mélangeur, les pirates ont commencé à le convertir en Bitcoin (BTC) via divers échanges décentralisés.

While the hackers also used Uniswap and OKX DEX, THORChain became the main focus due to the sheer volume of funds passing through it.

Alors que les pirates ont également utilisé uniswap et Okx Dex, Thorchain est devenu l'objectif principal en raison du volume de fonds qui le traverse.

Bybit CEO Ben Zhou said in an X post on March 4 that 72% of the stolen funds—361,255 ETH—had passed through THORChain, far surpassing activity on other DeFi services.

Le PDG de Bybit, Ben Zhou, a déclaré dans un X Post le 4 mars que 72% des fonds volés - 361 255 ETH - avaient traversé Thorchain, dépassant de loin l'activité sur d'autres services Defi.

Over $1 billion in Ether from the Bybit theft was traced to THORChain. Source: Coldfire/Dune Analytics

Plus d'un milliard de dollars d'éther du vol de relevé ont été retracés à Thorchain. Source: Coldfire / Dune Analytics

A truly decentralized platform’s strength lies in its neutrality and censorship-resistance, which are foundational to blockchain’s value proposition, according to Rachel Lin, CEO of decentralized exchange SynFutures.

La force d'une plate-forme vraiment décentralisée réside dans sa neutralité et sa résistance à la censure, qui sont fondamentales de la proposition de valeur de la blockchain, selon Rachel Lin, PDG de Synfutures Exchange Decentralized.

“The line between decentralization and responsibility can evolve with technology,” Lin told Cointelegraph. “While human intervention contradicts decentralization’s ethos, protocol-level innovations could automate safeguards against illicit activity.”

"La frontière entre la décentralisation et la responsabilité peut évoluer avec la technologie", a déclaré Lin à Cointelegraph. «Alors que l'intervention humaine contredit l'éthique de la décentralisation, les innovations au niveau du protocole pourraient automatiser les garanties contre l'activité illicite.»

However, protocol-level changes require community consensus, which can be difficult to achieve, especially in a decentralized protocol.

Cependant, les changements au niveau du protocole nécessitent un consensus communautaire, qui peut être difficile à réaliser, en particulier dans un protocole décentralisé.

Moreover, any intervention by protocol maintainers could open a can of worms, as it would imply an obligation to intervene in future cases.

De plus, toute intervention par les mainteneurs de protocole pourrait ouvrir une boîte de vers, car cela impliquerait l'obligation d'intervenir dans les cas futurs.

Hackers also used Asgardex to swap stolen cryptocurrency and collect a portion of the protocol’s fees. Source: Yogi (Screenshot cropped by Cointelegraph for visibility)

Les pirates ont également utilisé Asgardex pour échanger la crypto-monnaie volée et recueillir une partie des frais du protocole. Source: Yogi (capture d'écran recadrée par Cointelegraph pour la visibilité)

Snapshot of Asgardex's UI. Credit: Asgardex

Instantané de l'interface utilisateur d'Asgardex. Crédit: Asgardex

Last December, hackers used mixers like Tornado Cash to try and obfuscate the stolen funds, but the US Treasury later imposed sanctions on Tornado Cash for facilitating money laundering.

En décembre dernier, les pirates ont utilisé des mélangeurs comme Tornado Cash pour essayer d'obscurcisser les fonds volés, mais le Trésor américain a ensuite imposé des sanctions à la Tornado Cash pour faciliter le blanchiment d'argent.

However, despite the attention on THORChain, it is worth noting that the protocol is not a mixer, and the output of its smart contracts remains traceable.

Cependant, malgré l'attention sur Thorchain, il convient de noter que le protocole n'est pas un mélangeur et que la sortie de ses contrats intelligents reste traçable.

Hackers finished converting their ether to Bitcoin within 10 days, showcasing the efficiency of Web3 technologies when used for malicious purposes.

Les pirates ont fini de convertir leur éther en Bitcoin dans les 10 jours, présentant l'efficacité des technologies Web3 lorsqu'elles sont utilisées à des fins malveillantes.