Un nouveau rebondissement secoue l’écosystème crypto. Le pirate informatique à l’origine du hack de Bitget a réussi à convertir environ 6,3 millions de dollars en Ethereum (ETH) en Bitcoin (BTC), et ce, malgré les appels urgents au gel des fonds lancés par Gracy Chen, la dirigeante de la plateforme. Cette affaire soulève une fois de plus la question de la sécurité dans l’univers de la finance décentralisée (DeFi).
Que s’est-il passé exactement ?
D’après les informations rapportées par plusieurs sources, dont Cryptoactu, le hacker a transformé 2 390 ETH en 75,2 BTC en utilisant le protocole cross-chain THORChain. Pour rappel, THORChain est un protocole qui permet d’échanger des cryptomonnaies entre différentes blockchains (Bitcoin, Ethereum, Cosmos, etc.) sans passer par une plateforme centralisée.
Concrètement, le pirate a :
- Détourné des ETH lors du hack de Bitget
- Envoyé ces fonds via THORChain pour brouiller leur traçabilité
- Obtenu du Bitcoin en échange, une crypto souvent privilégiée pour stocker de la valeur à long terme
Pourquoi THORChain est-il au cœur du débat ?
THORChain joue ici un rôle de « pont » décentralisé entre blockchains. Contrairement à un exchange classique comme Kraken, où une équipe peut geler les transactions suspectes, THORChain fonctionne de manière autonome grâce à des smart contracts. Personne ne peut bloquer un échange une fois qu’il est lancé sur le protocole.
C’est précisément cette caractéristique qui rend les protocoles décentralisés si attrayants pour les utilisateurs… mais aussi pour les cybercriminels. Le hacker peut ainsi « blanchir » ses fonds en quelques minutes, en transformant une crypto traçable comme l’ETH en BTC passé par plusieurs portefeuilles intermédiaires.
La réaction de Gracy Chen, PDG de Bitget
Face à cette situation, Gracy Chen, la dirigeante de Bitget, a publiquement demandé le gel des fonds volés. Elle a notamment sollicité la coopération des exchanges centralisés et des validateurs susceptibles d’identifier et de bloquer les transactions liées au hack.
Malheureusement pour elle, tant que les fonds restent sur des protocoles décentralisés comme THORChain, il n’existe aucun mécanisme de gel. C’est l’un des grands paradoxes de la DeFi : la liberté totale va de pair avec l’impossibilité d’intervenir en cas d’activité illicite.
Les implications pour l’écosystème crypto
Un problème de taille pour la DeFi
Cette affaire met en lumière un défi majeur pour la finance décentralisée. Les protocoles comme THORChain sont techniquement irréversibles : même si la communauté identifie un vol, il n’y a pas de bouton « annuler ». Cela pose la question de la régulation et de la responsabilité des développeurs de ces outils.
Vers plus de traçabilité ?
Certains acteurs de l’industrie appellent à intégrer des outils de surveillance on-chain directement dans les protocoles. D’autres défendent une vision plus libertaire, arguant que la censure n’a pas sa place dans un système financier décentralisé. Le débat est loin d’être tranché.
Comment protéger ses propres cryptos ?
Pour les investisseurs particuliers, cette affaire est un rappel important : la sécurité commence par soi-même. Voici quelques bonnes pratiques :
- Utiliser un portefeuille matériel (hardware wallet) comme un Ledger pour stocker ses cryptos hors ligne
- Activer la double authentification (2FA) sur tous ses comptes
- Vérifier soigneusement les URL des sites avant de se connecter
- Ne jamais laisser de grosses sommes sur un exchange, même réputé
Si vous tradez régulièrement, privilégiez des plateformes réglementées comme Bitvavo, qui appliquent des procédures KYC (Know Your Customer) strictes et offrent une meilleure traçabilité en cas de problème.
Conclusion : la DeFi face à ses contradictions
La conversion des 2 390 ETH volés en Bitcoin via THORChain illustre parfaitement le tension fondamentale entre décentralisation et sécurité. D’un côté, les protocoles comme THORChain offrent une liberté financière inégalée. De l’autre, ils deviennent des outils privilégiés pour les hackers.
Tant que l’industrie ne trouvera pas un équilibre entre ces deux impératifs, ce type d’incident continuera de se produire. En attendant, la meilleure protection reste encore la vôtre : informez-vous, utilisez des outils fiables et ne laissez jamais la sécurité de vos fonds au hasard.
