La société d'analyse blockchain Chainalysis a identifié une étape de regroupement de portefeuilles dans l'affaire en cours de l'exploit Drift, rapportant que des fonds provenant de cinq portefeuilles distincts liés à l'attaque ont été transférés vers une seule adresse intermédiaire — une structure qu'elle qualifie de « portefeuille de transit ». Ce transfert constitue un développement traçable on-chain et indique que l'auteur de l'exploit gère activement la manière dont les actifs volés sont acheminés sur la blockchain.

Chainalysis remonte des cinq portefeuilles de l'exploit Drift vers une seule adresse de transit

Selon une publication de Chainalysis sur X, la partie responsable de l'exploit Drift a déplacé des actifs à travers cinq portefeuilles associés à l'incident avant de les regrouper vers une seule adresse de transit. La société a identifié ce mouvement grâce à ses capacités de traçage on-chain, largement utilisées par les plateformes d'échange, les forces de l'ordre et les équipes de conformité pour suivre les fonds à la suite d'incidents de sécurité.

Le regroupement de cinq portefeuilles vers un seul intermédiaire est un événement précis et observable sur la blockchain. Chainalysis a déjà appliqué des méthodologies de traçage comparables à des incidents majeurs de la finance décentralisée, notamment un travail de surveillance de l'activité on-chain liée à Polymarket pour signaler des schémas de trading suspects. Le traçage des flux de fonds entre portefeuilles est au cœur de la manière dont les sociétés de criminalistique blockchain établissent les chronologies post-exploit.

Drift Protocol est une plateforme de trading de perpétuels et au comptant construite sur Solana. Son infrastructure gère une liquidité utilisateur importante sur des positions à effet de levier, ce qui fait de tout incident d'exploit une source de préoccupation pour les traders ayant des positions ouvertes ou des garanties déposées sur la plateforme.

Pourquoi un portefeuille de transit est important dans le traçage fonds d'un exploit

Un portefeuille de transit — également appelé adresse intermédiaire ou relais — fonctionne comme un point de détention temporaire entre l'origine des fonds et leur destination finale. En criminalistique on-chain, l'apparition d'un portefeuille de transit indique que l'auteur de l'exploit a franchi une étape délibérée de réorganisation des actifs, potentiellement avant un bridge vers une autre blockchain, un échange contre un autre jeton ou un acheminement des fonds via un mixer.

La fusion de cinq portefeuilles liés à l'exploit en une seule adresse constitue un schéma significatif pour les enquêteurs. Le regroupement de plusieurs portefeuilles sources en un seul point réduit l'empreinte des adresses et peut constituer un précurseur à d'autres étapes d'obscurcissement. Dans le même temps, l'acte de regroupement est lui-même traçable, et chacun des cinq portefeuilles sources demeure partie intégrante de l'enregistrement permanent sur la blockchain.

Les enquêteurs tracent également une ligne claire entre ce que le traçage blockchain établit et ce qu'il n'établit pas. Confirmer que des fonds sont passés de cinq portefeuilles à un portefeuille de transit vérifie le chemin des transactions, mais cela n'établit pas en soi qui contrôle l'adresse, si les fonds ont à nouveau été déplacés depuis, ni si une récupération est possible. Le rapport de Chainalysis, tel que cité, documente le mouvement ; il n'annonce aucune récupération d'actifs et n'identifie aucun individu.

Les enquêteurs spécialisés dans la blockchain considèrent l'identification d'un portefeuille intermédiaire comme une étape de traçage à un stade précoce. Tant que les fonds se trouvent dans un portefeuille de transit, il existe une fenêtre pendant laquelle les plateformes d'échange et les protocoles de bridge peuvent être alertés afin de signaler tout transfert entrant provenant de cette adresse. La durée pendant laquelle cette fenêtre reste ouverte dépend de la rapidité avec laquelle l'auteur de l'exploit passe à l'étape suivante.

Ce qui demeure inconnu après le transfert rapporté

Les informations disponibles auprès de Chainalysis établissent un événement précis : cinq portefeuilles liés à l'exploit ont été vidés vers un seul portefeuille de transit. Le rapport n'établit pas qui contrôle cette adresse, quels actifs elle détient actuellement, sur quelle blockchain ces actifs se trouvent, ni où les fonds se dirigent ensuite. Ce sont là quelques-unes des questions ouvertes que le traçage judiciaire tente de résoudre lors des étapes suivantes.

L'ampleur financière définitive de l'exploit — y compris la valeur totale extraite, les jetons spécifiques impliqués et toute répartition par positions utilisateur affectées — ne figure pas dans le rapport de traçage actuel. Si ces chiffres émergent via les divulgations post-incident de Drift elles-mêmes ou via de nouvelles mises à jour de Chainalysis, ils offriraient un tableau plus complet de l'impact de l'incident sur la liquidité du protocole.

Pour les utilisateurs et fournisseurs de liquidité sur Drift, la question clé qui demeure est de savoir si une partie des fonds peut être interceptée ou restituée. L'identification d'un portefeuille de transit est une étape nécessaire mais nonante vers une récupération. Le chemin allant de l'identification du portefeuille à une restitution effective des actifs implique généralement une coordination avec les rampes d'accès centralisées, les opérateurs de bridges inter-chaînes et, dans certains cas, les forces de l'ordre disposant d'une juridiction sur des contreparties identifiables.

Le prochain développement on-chain significatif à surveiller est de savoir si le portefeuille de transit distribue davantage ses avoirs, si les actifs se dirigent vers une adresse de dépôt reconnue d'une plateforme d'échange, ou s'ils entrent dans un protocole de confidentialité. Chacun de ces scénarios a des implications différentes pour la traçabilité et pour toute effort de récupération. Jusqu'à ce que des preuves on-chain supplémentaires apparaissent, le rapport de Chainalysis situe les fonds à une étape intermédiaire confirmée dans une chaîne d'événements qui reste non résolue.