Un développeur clé de THORChain, connu sous le nom de « Pluto », a quitté le protocole après l’annulation d’un vote pour bloquer des transactions liées à des hackers nord-coréens. Ce départ a suscité des menaces de retrait d’un autre validateur, TCB, si des mesures ne sont pas prises. Le groupe Lazarus a exploité THORChain pour transférer des fonds volés, entraînant une augmentation significative du volume des échanges. Le FBI a averti de l’implication de la Corée du Nord dans le piratage de Bybit.
Départ d’un Développeur Clé de THORChain
Un développeur de THORChain a récemment annoncé son retrait du protocole de crypto-monnaie après l’annulation d’un vote visant à bloquer les transactions associées à des hackers nord-coréens. Cette décision a également poussé un autre validateur à menacer de quitter le projet en raison de la situation en cours.
Dans un message publié sur X le 27 février, le développeur principal, connu sous le pseudonyme de « Pluto », a déclaré : « Effectivement immédiatement, je ne contribuerai plus à THORChain ». Cependant, il a assuré qu’il resterait disponible pour garantir une transition ordonnée de ses responsabilités.
Contexte des Transactions Nord-Coréennes
Le départ de Pluto s’est produit après que le validateur de THORChain, « TCB », ait révélé qu’il faisait partie des trois validateurs ayant voté pour suspendre le trading d’Ether (ETH) afin de couper les flux financiers du groupe de hackers nord-coréens, le groupe Lazarus. Ce vote, cependant, a été annulé en quelques minutes, comme l’a expliqué Oleg Petrov, développeur de THORSwap.
TCB a également exprimé son intention de quitter le projet si aucune solution rapide n’était mise en place pour arrêter les transactions liées à la Corée du Nord. Le groupe Lazarus a utilisé THORChain pour transférer une partie des 1,5 milliard de dollars de crypto-monnaies qu’il a volés lors d’un piratage de l’échange crypto Bybit le 21 février. Selon Lookonchain, le groupe aurait envoyé 605 millions de dollars d’ETH via THORChain.
Suite à ces événements, le volume des échanges sur THORChain a connu une forte hausse, atteignant près de 860 millions de dollars le 26 février, un record quotidien pour le protocole. Ce volume élevé a persisté jusqu’au 27 février, où il a culminé à environ 705 millions de dollars.
Dans ce contexte, le FBI a recommandé aux validateurs et aux échanges de couper tout lien avec le groupe Lazarus, confirmant que la Corée du Nord était impliquée dans le piratage historique de Bybit. TCB a souligné que lorsque la majorité des fonds proviennent de sources volées, cela devient une question de sécurité nationale.
John-Paul Thorbjornsen, fondateur de THORChain, a indiqué qu’il n’avait aucune implication avec le protocole, tout en affirmant que les adresses de portefeuille sanctionnées par le FBI n’avaient jamais interagi avec THORChain. Il a précisé que le protocole ne pouvait pas censurer les transactions, car les acteurs malveillants déplacent les fonds plus rapidement que les services de filtrage ne peuvent les détecter.
En réponse aux préoccupations de TCB, Thorbjornsen a déclaré que les nœuds de THORChain pouvaient être retirés s’ils ne respectaient pas les règles du protocole, garantissant ainsi une certaine sécurité au sein du réseau. « THORChain peut facilement s’étendre ou se contracter selon les besoins », a-t-il ajouté.
TCB, pour sa part, a critiqué le manque de décentralisation de THORChain, affirmant que le réseau n’a pas la capacité d’absorber une attaque réglementaire. Ils ont souligné que les choix de conception actuels compliquent l’intégration de nouveaux validateurs, ce qui entraîne une concentration de pouvoir entre quelques acteurs. « Vous pouvez dire autant de fois que vous le souhaitez qu’une voiture bleue est rouge, mais cela ne rendra pas THORChain véritablement décentralisé », ont-ils conclu.