Le récent piratage de la plateforme Bitget, ayant entraîné la dérobade de près de 387,5 millions de dollars, continue de faire couler beaucoup d'encre. L’enquêteur spécialisé ZachXBT a récemment mis en lumière un réseau d'intermédiaires basés en Chine qui orchestrerait le blanchiment des actifs volés pour le compte présumé de pirates nord-coréens. Cette opération de lessivage financier s'appuie notamment sur le protocole THORChain, utilisé pour convertir des volumes massifs de XRP en Bitcoin. Plus surprenant encore, ces agents agissent avec une audace déconcertante, n'hésitant pas à solliciter publiquement l'assistance technique sur les canaux Discord et Telegram du protocole lorsque leurs transactions automatisées rencontrent des blocages techniques.

L’analyse on-chain révèle un mode opératoire sophistiqué impliquant cinq alias identifiés, dont les activités ont pu être corrélées aux portefeuilles liés à l'attaque de Bitget. Ces individus, utilisant des méthodes déjà observées lors de précédents méfaits comme l'exploit de Kelp DAO, injectent les fonds dérobés dans des mixeurs tels que Wasabi après les avoir fait transiter par divers ponts inter-chaînes. Les preuves partagées par l'enquêteur sont documentées par des captures d'écran explicites : des tickets de support client où ces intermédiaires indiquent leurs identifiants de transaction et réclament le traitement de leurs swaps, confirmant que le processus de blanchiment ne repose pas uniquement sur des algorithmes, mais sur une intervention humaine constante.

Face à cette situation, une vive tension oppose Bitget et THORChain. La direction de l'exchange, qui assure que ses fonds de réserve de 464 millions de dollars permettront d'indemniser les utilisateurs, a formellement sollicité le gel des adresses incriminées. Cependant, THORChain a opposé une fin de non-recevoir, réaffirmant sa nature permissionless. Pour les responsables du protocole, interdire des adresses spécifiques contredirait les principes fondamentaux de décentralisation qui régissent leur infrastructure, similaire à celle de Bitcoin. Cette position, bien que techniquement cohérente avec la philosophie des réseaux ouverts, soulève des questions éthiques et sécuritaires majeures dans un écosystème où le gel des fonds illicites devient un enjeu crucial de régulation.

Cette affaire illustre une nouvelle fois la complexité de la lutte contre la cybercriminalité dans le secteur des actifs numériques, particulièrement lorsque des acteurs étatiques sont suspectés. Alors que Bitget tente de contenir les conséquences de cette intrusion dans ses systèmes, l'incapacité — ou le refus — des protocoles intermédiaires à collaborer avec les victimes fragilise la sécurité globale. Le secteur se trouve désormais face à un dilemme persistant : comment préserver l'immuabilité et l'ouverture totale des blockchains tout en empêchant des entités criminelles organisées d'utiliser ces mêmes outils pour transformer leurs butins en fonds intraçables.