🌪️ Après six mois de silence, les hackers de Drift commencent à blanchir des fonds via Tornado Cash
Vous vous souvenez du piratage de Drift, la plateforme de contrats perpétuels de Solana, le 1er avril dernier, qui lui a coûté environ 285 millions de dollars ? Aujourd’hui (20 octobre), le suivi on-chain révèle que les portefeuilles concernés ont commencé à transférer de l’ETH par lots vers le mélangeur Tornado Cash.
🔹 Montant déposé : environ 13 400 à 25 700 ETH, soit une valeur d’environ 32 à 61,56 millions de dollars
🔹 Méthode : 100 ETH à chaque fois, plusieurs transactions successives sur une courte période
🔹 Un autre portefeuille détient encore actuellement environ 195 millions de dollars en ETH
L’attaque initiale n’était pas due à une faille dans le code, mais à de l’ingénierie sociale : les signataires du portefeuille multisignature ont été compromis. L’attaquant y a introduit un faux jeton, puis a siphonné des actifs comme l’USDC avant de les transférer vers Ethereum via un pont inter-chaînes. Depuis, Drift a changé de nom pour devenir Velocity DEX, a reconstruit son dispositif de sécurité et poursuit ses efforts pour indemniser les utilisateurs.
Mon avis : une fois que les fonds entrent dans un mélangeur, il devient beaucoup plus difficile de les suivre, et les chances de les récupérer diminuent encore. La principale leçon à retenir, c’est qu’une multisignature ne garantit pas la sécurité : le maillon le plus faible, ce sont les « personnes » qui signent.
Pensez-vous qu’il soit encore possible de récupérer les fonds volés ? Que devraient faire les projets pour se protéger des attaques par ingénierie sociale ? Parlons-en dans les commentaires 👇
#Drift #链上安全 #TornadoCash #DeFi
Vous vous souvenez du piratage de Drift, la plateforme de contrats perpétuels de Solana, le 1er avril dernier, qui lui a coûté environ 285 millions de dollars ? Aujourd’hui (20 octobre), le suivi on-chain révèle que les portefeuilles concernés ont commencé à transférer de l’ETH par lots vers le mélangeur Tornado Cash.
🔹 Montant déposé : environ 13 400 à 25 700 ETH, soit une valeur d’environ 32 à 61,56 millions de dollars
🔹 Méthode : 100 ETH à chaque fois, plusieurs transactions successives sur une courte période
🔹 Un autre portefeuille détient encore actuellement environ 195 millions de dollars en ETH
L’attaque initiale n’était pas due à une faille dans le code, mais à de l’ingénierie sociale : les signataires du portefeuille multisignature ont été compromis. L’attaquant y a introduit un faux jeton, puis a siphonné des actifs comme l’USDC avant de les transférer vers Ethereum via un pont inter-chaînes. Depuis, Drift a changé de nom pour devenir Velocity DEX, a reconstruit son dispositif de sécurité et poursuit ses efforts pour indemniser les utilisateurs.
Mon avis : une fois que les fonds entrent dans un mélangeur, il devient beaucoup plus difficile de les suivre, et les chances de les récupérer diminuent encore. La principale leçon à retenir, c’est qu’une multisignature ne garantit pas la sécurité : le maillon le plus faible, ce sont les « personnes » qui signent.
Pensez-vous qu’il soit encore possible de récupérer les fonds volés ? Que devraient faire les projets pour se protéger des attaques par ingénierie sociale ? Parlons-en dans les commentaires 👇
#Drift #链上安全 #TornadoCash #DeFi