🚨 25 700 ETH (~61 M$) envoyés dans Tornado Cash en un peu plus de 2 heures. C'est l'argent du hack de Drift, six mois plus tard.
📌 Les faits
• 20 oct. : un portefeuille lié au piratage de Drift (1er avril) a déposé ~25 700
$ETH dans le mixeur Tornado Cash, après 2 mois d'inactivité (Lookonchain)
• 258 dépôts : 257 de 100 ETH + 1 de 10 ETH, en 2 h 13 min (CryptoSlate)
• Les portefeuilles suivis détiennent encore ~81 500 à 81 900 ETH, soit ~194-195 M$ (Arkham, Lookonchain)
• Pertes du hack : ~295 M$ selon Drift (285 M$ selon Chainalysis). Mandiant l'attribue au groupe nord-coréen UNC6862
• Le jeton de récupération DFX se rachetait ~0,0104 USDT au 4 oct. : environ 1 centime par dollar perdu
🧠 Le mécanisme
Un mixeur mélange les dépôts de plein de gens, puis chacun retire vers une nouvelle adresse. Le fil entre « argent volé » et « argent retiré » devient très dur à suivre. Et selon Drift, il n'y avait pas de bug dans le code : l'attaquant a pris le contrôle des droits d'administration avec des transactions pré-signées.
👤 Kofi (personnage fictif), vendeur de téléphones à Accra, garde ses économies sur une plateforme DeFi parce que « le code est audité ». Sauf qu'ici, ce n'est pas le code qui a lâché, ce sont les clés de ceux qui le gèrent.
⚖️ La nuance
• Envoyer dans un mixeur ne veut pas dire que l'argent est déjà vendu ou perdu pour de bon
• Les chiffres varient selon les trackers : ce sont des estimations
• Un audit protège le code, pas forcément la gouvernance
✅ Avant de déposer, tu vérifies qui contrôle les clés admin d'un protocole ? 👇
Pas un conseil financier. DYOR.
Sources : Lookonchain, Cointelegraph, CryptoSlate, CoinDesk.
#Drift #CryptoSecurity #CryptoNews