Le récent piratage de la plateforme Bitget, ayant entraîné le détournement de 387,5 millions de dollars, a provoqué une confrontation inédite sur la gouvernance de la finance décentralisée. En tentant de limiter les dégâts, la direction de Bitget a officiellement sollicité THORChain pour bloquer les adresses des attaquants, alors que ces derniers utilisaient le protocole pour convertir leurs actifs dérobés en bitcoins. Cette requête, visant à endiguer le blanchiment des fonds, s'est heurtée à une fin de non-recevoir catégorique de la part du protocole d'échange inter-chaînes.

Au cœur de ce refus réside l'architecture fondamentale de THORChain, conçue pour être totalement permissionless. Contrairement aux plateformes centralisées, le protocole ne dispose d'aucun mécanisme natif permettant de bannir une adresse spécifique sans impacter l'ensemble du réseau. Ses opérateurs, bien qu'ils possèdent des leviers pour suspendre temporairement certaines activités comme les flux de liquidité ou la prise en charge d'une blockchain entière, estiment que cibler des portefeuilles isolés reviendrait à trahir les principes d'immuabilité et de neutralité qui régissent les infrastructures décentralisées, à l'instar de Bitcoin ou d'Ethereum.

Cette situation soulève des enjeux cruciaux sur la responsabilité des acteurs du Web3 face aux cyberattaques. Le précédent de février 2025, marqué par une demande similaire du FBI suite au hack de Bybit, avait déjà cristallisé les tensions entre les exigences des autorités et l'éthique des développeurs. Si THORChain a par le passé démontré sa capacité à interrompre ses opérations pour protéger ses propres réserves lors de failles critiques, son refus d'intervenir pour le compte d'une entité tierce relance le débat sur la frontière entre neutralité technologique et régulation nécessaire. Certains observateurs du secteur pointent une forme d'incohérence, arguant que la capacité technique de coupure existe, mais qu'elle est réservée à la survie du protocole lui-même plutôt qu'à la justice réparatrice.

L'implication majeure de ce dossier dépasse largement le cadre financier immédiat, puisque Bitget a précisé que son fonds de protection de 464 millions de dollars permettait d'absorber la perte. L'enjeu est désormais philosophique et stratégique : alors que les pressions réglementaires internationales s'intensifient pour exiger des outils de contrôle au sein de la DeFi, les infrastructures comme THORChain affirment leur positionnement comme des réseaux inarrêtables. En refusant de devenir un organe de régulation, ces protocoles confirment leur volonté de rester des couches neutres, mais s'exposent inévitablement à une remise en question de leur rôle dans l'écosystème financier mondial.