L’adresse liée à l’exploit du protocole Drift a transféré des fonds jusque-là inactifs via le mélangeur sanctionné après deux mois d’inactivité.
Un portefeuille associé au piratage de la plateforme de trading décentralisée Drift Protocol est redevenu actif. L’adresse n’avait enregistré aucun mouvement depuis environ deux mois avant d’effectuer les derniers transferts.
Des observateurs de la blockchain ont signalé que le portefeuille avait transféré une importante somme en Ethereum vers Tornado Cash, le mélangeur axé sur la confidentialité sanctionné par le département du Trésor américain. Selon les outils de suivi, les estimations du montant envoyé varient légèrement, allant d’environ 61 à 63 millions de dollars. Une estimation évalue la somme transférée à quelque 25 700 ETH.
Tornado Cash fonctionne en regroupant les dépôts de nombreux utilisateurs et en rompant le lien sur la blockchain entre l’adresse de l’expéditeur et celle du retrait final. Il devient ainsi beaucoup plus difficile pour les enquêteurs et les plateformes d’échange de déterminer où finissent les fonds mélangés. Le protocole reste soumis aux sanctions américaines, même si des tribunaux se sont prononcés sur la légalité de ces restrictions dans le cadre de procédures distinctes au cours des deux dernières années.
Malgré le dernier transfert, le portefeuille de l’exploiteur détiendrait encore un solde conséquent. Selon une estimation, les fonds restants s’élèveraient à environ 194 millions de dollars, ce qui laisse penser que le dépôt dans le mixeur ne représente qu’une partie du produit total de l’exploitation initiale.
Cette reprise d’activité complique toute négociation ou tentative de récupération en cours liée à l’exploitation de Drift. Lorsque des fonds volés restent intacts dans un portefeuille traçable, les équipes des projets et les négociateurs white hat conservent souvent un certain levier pour obtenir la restitution des actifs, parfois en échange d’une prime. Une fois les fonds passés par un mixeur, ce levier diminue considérablement.
Drift Protocol est une plateforme décentralisée d’échange de contrats à terme perpétuels construite sur la blockchain Solana. Elle est connue pour proposer du trading avec effet de levier sans s’appuyer sur un carnet d’ordres centralisé traditionnel. Les exploits visant les plateformes de finance décentralisée (DeFi), qu’ils soient dus à des bugs de contrats intelligents, à la manipulation d’oracles ou à la compromission de clés, restent un risque persistant dans l’ensemble du secteur, malgré la hausse de la valeur totale bloquée dans la DeFi.
L’alternance entre une période d’inactivité et une activité soudaine de blanchiment est courante chez les auteurs d’exploits dans le secteur des cryptomonnaies. Les attaquants attendent souvent que la période de surveillance accrue suivant un incident s’estompe avant de tenter de déplacer ou de dissimuler les actifs volés. Le délai de deux mois observé dans ce cas correspond à cette tendance plus générale constatée lors d’exploits passés dans la DeFi.
Impact sur le marché
Ce transfert ne devrait guère affecter les marchés de l’Ethereum dans leur ensemble, compte tenu de la taille relativement modeste de la somme par rapport au volume total des échanges d’ETH. L’impact le plus important concerne Drift Protocol et ses utilisateurs, car ce mouvement réduit les chances d’obtenir une restitution négociée des fonds.
Cet événement renforce également l’attention portée au rôle de Tornado Cash dans le blanchiment du produit d’exploits de cryptomonnaies, un sujet qui continue de susciter l’intérêt des autorités de régulation, des plateformes d’échange et des équipes de conformité chargées de surveiller les flux de fonds sur la blockchain liés aux services de mixage sanctionnés.
La réapparition du portefeuille de l’auteur de l’exploitation de Drift montre que les efforts de récupération à la suite de piratages de la DeFi restent souvent sans issue longtemps après l’incident initial. Un solde important serait toujours sous le contrôle de l’attaquant, et d’autres transferts pourraient suivre.
Foire aux questions
Qu’est-ce que Tornado Cash et pourquoi est-ce important dans ce cas ?
Tornado Cash est un service de mixage de cryptomonnaies qui dissimule le lien entre les adresses de l’expéditeur et du destinataire. Il reste soumis aux sanctions américaines, et les fonds qui y transitent deviennent beaucoup plus difficiles à tracer.
Combien d’Ethereum l’auteur de l’exploitation de Drift a-t-il transféré ?
Les chiffres rapportés varient d’environ 61 à 63 millions de dollars, une estimation faisant état d’environ 25 700 ETH transférés vers le mixeur.
L’auteur de l’exploitation détient-il encore des fonds supplémentaires ?
Oui. Selon une estimation, le solde restant du portefeuille s’élèverait à environ 194 millions de dollars, ce qui laisse penser que le transfert récent ne représentait qu’une partie du produit total.
En quoi consistait l’exploitation initiale de Drift Protocol ?
Drift Protocol est une plateforme décentralisée d’échange de contrats à terme perpétuels sur Solana qui a été victime d’une exploitation. Le portefeuille de l’attaquant est ensuite resté inactif pendant environ deux mois, avant cette récente activité.
Le transfert de fonds par Tornado Cash a-t-il une incidence sur les efforts de récupération ?
Cela peut être le cas. Une fois que les actifs volés sont passés par un mixeur, il devient beaucoup plus difficile pour les projets concernés et les enquêteurs de les tracer et d’en négocier la restitution.
Article publié initialement par AltcoinGordon, rédigé par Sophia Bennett. Republié avec autorisation.
Consulter l’article original sur AltcoinGordon →
L’article « Le portefeuille de l’auteur de l’exploitation de Drift réapparaît et envoie plus de 61 M$ en Ethereum à Tornado Cash » a été publié initialement sur TheCoinrise.com.