Defi peut-il rester neutre lorsque les criminels l'exploitent?

Thorchain, un protocole de financement décentralisé proéminent (DEFI), est au centre d'un débat houleux sur la décentralisation, la gouvernance et l'exploitation criminelle.

Prominent decentralized finance (DeFi) protocol THORChain is being heavily used by the Lazarus Group, a North Korean cybercriminal syndicate, to launder funds stolen from Bybit exchange, according to blockchain analytics firm Crystal Intelligence.

Le protocole de financement décentralisé (DEFI), Thorchain, est fortement utilisé par le groupe Lazare, un syndicat cybercriminal nord-coréen, pour blanchir les fonds volés de Bybit Exchange, selon la société d'analyse de la blockchain, Crystal Intelligence.

Out of the $1.4 billion stolen from Bybit in March, about 361,255 ETH, or 72% of the total funds, were laundered through THORChain, rendering it the top service used by the hackers for converting stolen Ethereum into Bitcoin (BTC).

Sur les 1,4 milliard de dollars volés de BEBIT en mars, environ 361 255 ETH, soit 72% du total des fonds, ont été blanchis par Thorchain, ce qui le rend le meilleur service utilisé par les pirates pour convertir Ethen Ethereum en Bitcoin (BTC).

The remaining funds were laundered through other services, including Uniswap and OKX DEX, but the majority of funds flowed through THORChain, making it a focal point for scrutiny.

Les fonds restants ont été blanchis par d'autres services, notamment UniSwap et Okx Dex, mais la majorité des fonds ont traversé Thorchain, ce qui en fait un point focal pour un examen minutieux.

"It's interesting to see how the Lazarus Group prioritized services for optimal laundering. They used a variety of platforms but favored specific ones heavily. For instance, they chose to use THORChain for the majority of ETH to BTC swaps and Union Bank for BTC to fiat transactions," said Federico Paesano, investigations lead at Crystal Intelligence.

"Il est intéressant de voir comment le groupe Lazarus a priorisé les services pour le blanchiment optimal. Ils ont utilisé une variété de plateformes mais ont favorisé fortement les spécifiques. Par exemple, ils ont choisi d'utiliser Thorchain pour la majorité des échanges de BTC et Bank Union pour BTC à Fiat Transactions", a déclaré Federico Paesano, enquêtant à Crystal Intelligence.

"They also used mixers such as Tornado Cash but not to the extent one might expect, suggesting a preference for platforms that offer direct cross-chain swaps and fiat outflows."

"Ils ont également utilisé des mélangeurs tels que la tornado en espèces, mais pas dans la mesure où on pourrait s'attendre, suggérant une préférence pour les plates-formes qui offrent des échanges croisés directs et des sorties de fiat."

Earlier this week, three THORChain validators attempted to halt ETH trading on the platform in a bid to block the Lazarus Group’s transactions. However, four validators quickly voted against the proposal to disable ETH trading on Thursday.

Plus tôt cette semaine, trois validateurs de Thorchain ont tenté d'arrêter l'ETH trading sur la plate-forme dans le but de bloquer les transactions du groupe Lazare. Cependant, quatre validateurs ont rapidement voté contre la proposition de désactiver le commerce de l'ETH jeudi.

This move sparked heated debate within the THORChain community, with some members arguing that the protocol should not be used to commit unlawful acts.

Cette décision a déclenché un débat animé au sein de la communauté de Thorchain, certains membres faisant valoir que le protocole ne devrait pas être utilisé pour commettre des actes illégaux.

"It's ironic how quickly the community mobilizes when there's a threat of insolvency but remains largely indifferent to such a large-scale cybercrime," said one community member. "North Korean hackers are stealing billions, and yet we're discussing transaction throughput as if it were a pressing matter."

"Il est ironique de la rapidité avec laquelle la communauté se mobilise lorsqu'il y a une menace d'insolvabilité, mais reste largement indifférent à une cybercriminalité aussi à grande échelle", a déclaré un membre de la communauté. "Les pirates nord-coréens volent des milliards, et pourtant nous discutons du débit des transactions comme s'il s'agissait d'une question urgente."

Another community member added that the fact that four validators voted against disabling ETH trading shows that THORChain is still too centralized and that it is ultimately up to the community to decide what happens.

Un autre membre de la communauté a ajouté que le fait que quatre validateurs ont voté contre le commerce de l'ETH désactivé montre que Thorchain est encore trop centralisé et qu'il appartient finalement à la communauté de décider de ce qui se passe.

"If we want to be able to intervene in emergencies, we'll need 1,000+ unique validators on each chain who can quickly cooperate to shut down the network at the network level. Otherwise, we're limited in what we can do. Chainflip was able to prevent transactions at the network level, but we weren't able to."

"Si nous voulons être en mesure d'intervenir en cas d'urgence, nous aurons besoin de plus de plus de validateurs uniques sur chaque chaîne qui peuvent rapidement coopérer pour arrêter le réseau au niveau du réseau. Sinon, nous sommes limités dans ce que nous pouvons faire. Chainflip a pu empêcher les transactions au niveau du réseau, mais nous ne l'étions pas en mesure de le faire."

However, several community members argued that it is not up to the protocol to decide which transactions should or should not be allowed and that doing so would be hypocritical, considering that the protocol has intervened in the past to pause lending due to insolvency risks.

Cependant, plusieurs membres de la communauté ont fait valoir qu'il n'appartenait pas au protocole de décider quelles transactions devraient ou ne devraient pas être autorisées et que cela serait hypocrite, étant donné que le protocole est intervenu dans le passé pour suspendre les prêts en raison de risques d'insolvabilité.

"We've paused lending due to insolvency and intervened when needed before. We're not some passive entity that can't make choices or take sides. But we also choose not to interfere in the past, and that's okay too," said one community member.

"Nous avons fait une pause de prêts en raison de l'insolvabilité et nous sommes intervenus en cas de besoin. Nous ne sommes pas une entité passive qui ne peut pas faire de choix ou prendre parti. Mais nous choisissons également de ne pas interférer dans le passé, et ce n'est aussi bien", a déclaré un membre de la communauté.

"This chaotic scene is a testament to the fact that we're still too centralized to be considered fully autonomous. We're still learning and adapting, and it's a process that will take time. In the meantime, we'll continue to do what we can to protect the protocol and its users."

"Cette scène chaotique témoigne du fait que nous sommes encore trop centralisés pour être considérés comme entièrement autonomes. Nous apprenons et nous adaptons toujours, et c'est un processus qui prendra du temps. En attendant, nous continuerons à faire ce que nous pouvons pour protéger le protocole et ses utilisateurs."

After three THORChain validators proposed shutting down ETH trading on the platform to block the Lazarus Group's transactions, another four validators voted against the proposal on Thursday.

Après que trois validateurs de Thorchain ont proposé d'arrêter le commerce de l'ETH sur la plate-forme pour bloquer les transactions du groupe Lazare, quatre autres validateurs ont voté contre la proposition jeudi.

The move comes after a large-scale hack on Bybit exchange saw North Korean hackers steal an estimated $1.4 billion in cryptocurrency.

Cette décision intervient après qu'un piratage à grande échelle sur Bybit Exchange a vu des pirates nord-coréens voler environ 1,4 milliard de dollars de crypto-monnaie.

Of the stolen funds, 72% were laundered through THORChain, rendering it the top service used by the hackers for converting stolen Ethereum into Bitcoin.

Parmi les fonds volés, 72% ont été blanchis par Thorchain, ce qui le rendait le meilleur service utilisé par les pirates pour convertir Ethereum volé en Bitcoin.

This makes THORChain a focal point for scrutiny as government agencies are increasingly targeting platforms linked to illicit activity.

Cela fait de Thorchain un point focal pour l'examen minutieux, car les agences gouvernementales ciblent de plus en plus des plateformes liées à une activité illicite.

According to reports by Chainalysis, government agencies seized more than $3.8 billion in cryptocurrency from unlawful activity in 2022, and this figure is set to rise further in 2023.

Selon des rapports de Chainalysis, les agences gouvernementales ont saisi plus de 3,8 milliards de dollars de crypto-monnaie d'une activité illégale en 2022, et ce chiffre devrait augmenter davantage en 2023.

However, despite the fact that the North Korean hackers' transactions are being tracked and their activity is common knowledge, no government agency has yet intervened to shut down the protocol or impose sanctions on it.

Cependant, malgré le fait que les transactions des pirates nord-coréennes soient suivies et que leur activité est de notoriété publique, aucune agence gouvernementale n'est encore intervenue pour fermer le protocole ou lui imposer des sanctions.

Nevertheless, several community members expressed their annoyance at the fact that the protocol is becoming involved in a manner that could be viewed negatively by external parties.

Néanmoins, plusieurs membres de la communauté ont exprimé leur gêne face au fait que le protocole s'implique d'une manière qui pourrait être vue négativement par des parties externes.

"This pisses me off. Do we get ETH and BTC nodes to give back their transaction fees? What about GETH or BTCCore devs who write the software funded by grants/donations?" asked THORChain founder John-Paul Thorbjornsen.

"Cela me fait chier. Allons-nous des nœuds ETH et BTC pour redonner leurs frais de transaction? Qu'en est-il des développeurs Geth ou BTCCORE qui écrivent le logiciel financé par des subventions / dons?" a demandé le fondateur de Thorchain, John-Paul Thorbjornsen.

"Centralized exchanges happily earn trading fees and prioritize liquid trades, engaging in money laundering optimization. They only act when threatened by regulators. We're not some fiat onramp; we're a decentralized chain capable of making choices."

"Les échanges centralisés obtiennent volontiers des frais de négociation et hiérarchisent les transactions liquides, engageant l'optimisation du blanchiment d'argent. Ils n'agissent que lorsqu'ils sont menacés par les régulateurs. Nous ne sommes pas un peu de Fiat; nous sommes une chaîne décentralisée capable de faire des choix."

He added that if anything, As

Il a ajouté que si quoi que ce soit, comme