L’exchange de produits dérivés Solana Drift a été victime d’un vol d’environ 296 millions de dollars en avril dernier. Ces deux derniers jours, les pirates ont transféré une grande quantité d’ethers vers le mixeur Tornado Cash. L’adresse identifiée par l’explorateur de blockchain Etherscan comme « Drift Exploiter 1 » a envoyé 24 885 ETH à Tornado Cash en 262 transactions, entre 07 h 00 et 08 h 56 UTC le 21 octobre (entre 15 h 00 et 16 h 56, heure de Taïwan). Au cours actuel d’environ 2 456 dollars, cela représente quelque 61 millions de dollars. La veille, une autre adresse venait d’y transférer environ 25 700 ETH : en deux jours, le total dépasse donc les 50 000 ETH.

Les deux adresses ont reçu des fonds le 1er avril, jour du piratage.

La tranche du 20 octobre provenait d’une autre adresse. Entre 07 h 08 et 09 h 21 UTC, 25 710 ETH ont été transférés en 258 transactions. Selon un article de Decrypt citant les données d’Arkham, cette tranche valait environ 61,56 millions de dollars. Il s’agissait de la première activité de l’adresse après environ deux mois d’inactivité. Les dépôts étaient principalement de 100 ETH, avec quelques dépôts de 10 ETH, ce qui correspond aux montants fixes des pools de Tornado Cash.

Les enregistrements sur la blockchain montrent que les deux importantes sommes d’ETH ont été transférées le 1er avril, jour du piratage de Drift, depuis deux adresses, pour un montant d’environ 25 712 ETH et 24 882 ETH, respectivement. Aujourd’hui, à 06 h 55 UTC, l’adresse qui avait effectué un transfert la veille a envoyé les quelque 3,98 ETH restants à Drift Exploiter 1. La deuxième série de dépôts a commencé cinq minutes plus tard. Lorsque la société de cybersécurité PeckShield a lancé l’alerte sur X, environ 18 800 ETH avaient déjà été transférés lors de cette série.

Ce n’est pas la première fois que le pirate utilise Tornado Cash. Selon Decrypt, les 23 et 24 juillet, une adresse identifiée comme Drift Exploiter 4 avait transféré environ 23 095 ETH (soit environ 44,4 millions de dollars à l’époque) vers le même service de mixage. D’après les données d’Arkham, après le transfert du 20 octobre, 71 adresses liées au pirate détenaient encore 81 454 ETH.

Mandiant attribue l’attaque à un groupe nord-coréen ; le fonds de récupération de Drift ne contenait que 3,1 millions d’USDT à son ouverture

Selon le détail des actifs publié par Drift le 16 avril, la valeur totale des actifs volés s’élevait à environ 295,7 millions de dollars, dont quelque 159,3 millions de dollars en JLP. En juin, Drift a indiqué que l’enquête médico-légale de la société de cybersécurité Mandiant avait attribué l’attaque au groupe nord-coréen UNC6862.

Après sa relance, Drift a été exploité sous le nom de Velocity. Le 1er octobre, la plateforme a ouvert les demandes d’indemnisation en jetons DFX : un jeton était attribué pour chaque USDT de pertes confirmées, soit environ 299,5 millions de jetons au total. Selon Drift, le fonds de récupération contenait environ 3,1 millions d’USDT à son ouverture. À ce moment-là, chaque jeton pouvait être échangé contre environ 0,0104 USDT. Chaque jour, 60 à 90 % des revenus nets du protocole de Velocity sont versés au fonds, cette proportion augmentant avec les revenus. Les fonds volés qui sont récupérés y sont également déposés. Tether s’est engagé à fournir jusqu’à 127,5 millions d’USDT pour soutenir la relance et indemniser les utilisateurs.

Cet article, intitulé « Des pirates nord-coréens transfèrent 50 000 ETH vers un service de mixage en deux jours ; les fonds proviennent du piratage de Drift », a d’abord été publié sur ChainNews ABMedia.