John-Paul Thorbjornsen, un ancien pilote de l’Australian Air Force devenue crypto-entrepreneur, a passé les dernières semaines à promouvoir son nouveau portefeuille cryptographique, « Vultisig ». Construit sur Thorchain – une blockchain qu’il a fondée pour permettre des échanges de crypto sans intermédiaires – le principal argument de vente du portefeuille est qu’il est plus difficile de pirater que des applications similaires.
Récemment, Vultisig – avec le réseau Thorchain lui-même – a connu un pic d’activité, mais les experts en sécurité ont retracé la croissance d’une source troublante: le groupe de piratage de Lazare en Corée du Nord.
Après février, le piratage de 1,4 milliard de dollars de bourse de Crypto Exchange – le plus grand cyber-braquage de l’histoire – Thorchain est devenu central des opérations de blanchiment de la Corée du Nord. Les chercheurs ont suivi près de 1,2 milliard de dollars – ou 85% – des fonds volés via le réseau, qui est devenu le principal outil du régime Kim pour déplacer la crypto entre les blockchains.
Contrairement à certains autres services de blockchain, les opérateurs de Thorchain ont refusé de bloquer les transactions liées au braquage du recours, malgré les demandes du FBI et d’autres agences gouvernementales. Les portefeuilles Thorchain comme Asgardex et Vultisig – des outils que la plupart des gens utilisent pour effectuer des transactions sur le réseau – n’ont pas non plus bougé non plus.
Selon les estimations des chercheurs de la sécurité de la blockchain qui ont parlé à Coindesk, les principaux développeurs et validateurs de portefeuille de Thorchain – beaucoup identifiés et basés en bourse publiquement avec des réglementations strictes de blanchiment anti-délai, y compris les États-Unis – ont gagné plus de 12 millions de dollars en frais liés au haricot.
Thorbjornsen, connu publiquement sous le nom de JP Thor, insiste sur le fait qu’il n’est plus impliqué dans les opérations quotidiennes de Thorchain mais reste son défenseur le plus visible. « Le protocole continue de courir et d’échanger malgré le chaos », a-t-il déclaré à Coindesk. «Ça va très bien, en fait.»
L’Office américain du contrôle des actifs étrangers (OFAC) a précédemment sanctionné les services de blockchain utilisés en relation avec le blanchiment d’argent, tels que le mélangeur Tornado Cash (qui a depuis été radié après une décision de justice) et Bitzlato, une échange. Les procureurs ont également facturé des opérateurs derrière des plateformes similaires.
Pour les experts juridiques et la communauté cryptographique, si Thorchain – une blockchain de couche 1 – devrait être traité différemment de ces autres services revivre un débat fondamental auquel sont confrontés par pratiquement toutes les plateformes cryptographiques: le réseau est-il vraiment décentralisé?
Les critiques soutiennent que ce n’est pas le cas – du moins par rapport à des blockchains populaires comme Bitcoin et Ethereum, qui ont gagné moins d’être examiné pour faciliter les transactions illicites. Les partisans de Thorchain « affirment qu’il est décentralisé lorsqu’il est pratique, mais ils en profitent [Bybit hack]», a déclaré Taylor Monahan, chercheur en sécurité de la blockchain. » C’est un très mauvais regard. «
Les frais de transaction de Thorchain – en particulier ceux gagnés par ses applications de portefeuille, qui sont maintenues par de petites équipes de développeurs – compliquent encore sa défense. Selon un ancien responsable du département du Trésor américain, « toute personne gagnant de l’argent sur des honoraires liés au mouvement des fonds piratés qui ont déjà été publiquement attribués à Lazarus et la Corée du Nord a potentiellement un problème OFAC. »
Même certains des partisans les plus vocaux de Thorchain se sont inquiets. « Lorsque la grande majorité de vos flux sont des fonds volés de la Corée du Nord pour le plus grand braquage d’argent de l’histoire humaine, il deviendra un problème de sécurité nationale », a mis en garde un développeur de Thorchain connu sous le nom de « TCB » sur X. « [T]Ce n’est plus un jeu. «
Plus grand hack de l’histoire
Le piratage de Février de Bybit, un grand échange de crypto basé à Dubaï, était important même selon les normes du groupe Lazare – la cyber-unité nord-coréenne d’élite derrière la plupart des plus grands cambriolages crypto de la dernière décennie.
Le piratage a eu lieu après que le fondateur de Bybit a été amené à interagir avec un site Web que Lazare avait compromis. L’erreur a accordé aux pirates l’accès à certains des principaux portefeuilles Ethereum de Bybit. Ils ont volé 1,4 milliard de dollars de jetons d’éther (ETH) de la bourse.
Les blanchisseurs de la Corée du Nord, bien pratiqués après des années de braquages de crypto à grande taille, ont immédiatement commencé à diviser leur transport record à travers une série de portefeuilles de crypto frais – la première étape d’un voyage complexe conçu pour convertir la crypto saleale en espèces propres.
« La RPDC utilise des capacités techniques avancées pour blanchir la crypto-monnaie », a expliqué Andrew Fierman, chef du renseignement de la sécurité nationale à la chaîneysysie. Après avoir déplacé les fonds « à travers un nombre étendu de portefeuilles intermédiaires », les laiteurs utilisent « des ponts transversales afin de déplacer les fonds volés à travers différents actifs différents, tels que Bitcoin, Ethereum, Tron, Solana et autres. »
Thorchain s’est avéré essentiel à la phase de pontage, servant de contour pour échanger des jetons à travers les blockchains – souvent à plusieurs reprises, pour jeter les enquêteurs de leur sentier.
« Avant l’existence de Thorchain, il n’y avait aucun moyen de passer de Ethereum à Bitcoin sans se faire figurer », a expliqué Monahan, chercheur en sécurité à Metamask.
Les services d’échange centralisés – y compris les échanges de crypto comme Coinbase et Binance – obligent les utilisateurs à enregistrer leurs comptes et à risquer de se faire saisir des fonds illicites. La plupart des services décentralisés, quant à eux, n’ont pas la liquidité pour soutenir les transactions sur l’échelle du groupe Lazare.
Mettre en avant
Le lendemain du piratage de relevé, le volume de l’échange quotidien de Thorchain a dépassé 529 millions de dollars – sa plus grande journée de négociation de tous les temps, selon les données de DeFilma. Les volumes ont continué à grimper pendant des jours après, générant des millions de dollars de frais pour les validateurs de Thorchain, les fournisseurs de liquidités et les services de portefeuille.
Le 27 février, le FBI a distribué une liste des adresses de blockchain liées à la RPRC et a exhorté « des entités du secteur privé, notamment des opérateurs de nœuds RPC, des échanges, des ponts, des sociétés d’analyse de blockchain, des services Defi et d’autres fournisseurs de services d’actifs virtuel [them]. «
À ce stade, bon nombre des autres outils cryptographiques utilisés par les blanchisseurs de la Corée du Nord avaient déjà commencé à bloquer l’activité liée aux braquages.
Tether, le plus grand opérateur de stablecoin, a finalement gelé 9 millions de dollars liés à la casse, et Mantle, une blockchain de couche 2 liée à Ethereum, a gelé 41 millions de dollars de plus. Une plate-forme – une bourse décentralisée exploitée par la société OKX – a complètement fait une pause de services.
Pendant un moment, Thorchain semblait que cela pourrait emboîter le pas. En réponse à l’avis du FBI, un groupe de validateurs de Thorchain coordonnés pour arrêter les échanges Ethereum sur le protocole – une décision destinée à ralentir l’écoulement des fonds illicites. Mais la pause n’a duré que 30 minutes avant qu’elle ne soit en arrière après le recul de la communauté.
« Il n’y a pas de preuve et il ne peut pas non plus que toute transaction signée et propagée provienne d’un emplacement géographique spécifique », a déclaré Thorbjornsen à Coindesk, arguant que des liens entre Thorchain et la Corée du Nord sont « allégués » car les utilisateurs du réseau ne sont pas obligés de s’inscrire eux-mêmes.
Le renversement de pause s’est avéré être un point de rupture pour certains dans la communauté de Thorchain. « En comptant immédiatement, je ne contribuerai plus à Thorchain », a écrit le développeur principal du protocole, connu sous le nom de «Pluton» dans un X Post.
Théâtre de décentralisation?
Thorbjornsen et d’autres soutiennent que Thorchain devrait être traité comme un protocole décentralisé comme le bitcoin ou Ethereum, qui n’a pas bloqué les transactions après le braquage du recours.
Ils indiquent sa communauté de plus de 100 validateurs – des ordinateurs qui vérifient les transactions – comme preuve qu’aucune entité ne contrôle le système.
Le modèle de gouvernance de Thorchain s’appuie sur ces validateurs qui mettent le jeton de rune de rune du réseau pour participer au consensus et gagner des récompenses. En théorie, les principales décisions de protocole nécessitent l’approbation d’une supermajorité de ces validateurs, créant une structure de puissance distribuée résistante au contrôle centralisé.
Les critiques, cependant, soutiennent que le réseau n’est pas aussi décentralisé que l’a prétendu. En janvier, un seul développeur a interrompu le réseau lors d’une crise de liquidité – une action qui aurait dû nécessiter un consensus de validateur si le système était plus décentralisé.
Lorsque Thorchain a été impliqué dans les précédentes opérations de blanchiment nord-coréen, « on nous a dit qu’il n’y avait rien qu’ils ne pouvaient faire concernant les fonds illicites », a déclaré Monahan. « Tout le temps, JP avait une seule clé privée qui avait le contrôle de l’ensemble du système. »
Thorbjornsen concède que la chaîne a été interrompue par un porte-clés administratif à un moment où Thorchain faisait face à une menace « existentielle ».
La pause a été annoncée par un développeur avec le pseudonyme « Leena ». Thorbjornsen a créé le compte Leena au début du développement de Thorchain et l’a initialement utilisé pour cacher sa véritable identité.
Il dit maintenant que le compte Leena n’est plus uniquement contrôlé par lui, et quelqu’un d’autre a fait une pause de la chaîne conformément aux procédures de sécurité acceptables. « La clé a été utilisée par un titulaire de clé – et il n’y a pas de registre des porte-clés », a-t-il déclaré.
Pour Thorbjornsen, le débat sur qui contrôlait la clé administrative manque le point le plus important.
« Au cours des deux premières années de Bitcoin existant, vous auriez pu facilement faire valoir que Bitcoin était entièrement centralisé », a-t-il déclaré à Coindesk, pointant vers un cas en 2010 où Satoshi a amélioré la blockchain d’origine pour corriger un bug majeur.
« La décentralisation est gagnée, et elle est gagnée par des années d’être dans l’arène et de le prouver », a déclaré Thorbjornsen. « Toutes ces choses comme la pause et le mécontentement … tout cela fait partie du voyage de décentralisation. »
Affaires comme d’habitude
Le 1er mars, la plus grande journée de négociation de Thorchain après le braquage du recours, le réseau a enregistré plus d’un milliard de dollars en swaps, plus qu’il ne traite généralement dans un mois entier.
L’activité était une aubaine pour les fournisseurs d’infrastructures de Thorchain – services de portefeuille et validateurs qui prennent une réduction de chaque transaction sur le réseau.
Selon la société de médecine légale de la blockchain, la société analysante, les opérateurs de nœuds de Thorchain ont gagné au moins 12 millions de dollars de frais liés au braquage du recours. La chaîne analyse a qualifié son estimation de «conservateur».
Selon des experts juridiques, ces frais sont ce qui pourrait finalement causer des ennuis aux opérateurs de Thorchain. Un ancien responsable du département du Trésor américain a averti dans une interview avec Coindesk que « une grande partie de cela se résume à la question de savoir qui gagne de l’argent: est-ce un ensemble concentré de personnes, et est-il relativement savoureux que [the funds] sont de mauvais acteurs? «
Des applications de portefeuille comme Vultisig et Asgardex ont obtenu un examen spécial des experts juridiques et de sécurité, car les applications « frontend » utilisées pour interagir avec les blockchains sont généralement considérées comme plus centralisées que les blockchains eux-mêmes.
Asgardex, l’un des portefeuilles de Thorchain les plus populaires, a gagné 1 million de dollars de transactions liées au béton, selon Monahan. « La raison pour laquelle vous utilisez Asgardex » par opposition à d’autres portefeuilles Thorchain « est parce que vous ne voulez pas suivre – vous ne voulez pas filtrer ou quoi que ce soit », a déclaré Thorbjornsen, qui a aidé à développer le programme.
Thorbjornsen dit qu’il n’a plus de participation opérationnelle ou financière dans Asgardex, qui est open-source et peut techniquement être reprogrammé par ses utilisateurs pour fonctionner sans frais. Cependant, il a récemment promu activement Vultisig, son nouveau portefeuille Thorchain résistant au piratage.
Le 20 mars, Thorbjornsen s’est vanté dans un post X que plus de personnes que jamais utilisaient l’application: « Vultisig Swaps a collecté 200 000 $ de revenus jusqu’à présent! » Zachxbt, un détecteur de crypto connu pour avoir enquêté sur les cyber-opérations de la Corée du Nord, a répondu en soulignant que « une bonne partie de ces revenus est générée à partir du piratage de Bybit ».
« Vultisig n’est pas une chaîne », a déclaré Zachxbt. « [T]Hey exploite une interface centralisée pour les utilisateurs pour interagir avec les protocoles moyennant des frais. «
Le 16 avril, Vultisig lance son jeton de crypto officiel: Vult. Le jeton sera distribué gratuitement à certains des utilisateurs les plus fidèles du portefeuille.