Un portefeuille étiqueté « Drift Exploiter 5 » par Etherscan a envoyé des fonds vers Tornado Cash, un protocole de confidentialité opérant sur la blockchain Ethereum. Des rapports non confirmés font état d'un total de 25 710 ETH transférés à travers plusieurs transactions. Les données on-chain confirment de manière indépendante au moins un dépôt, relançant les questions sur le mouvement et la récupération éventuelle des fonds associés à l'exploit du Drift Protocol.

Activité on-chain confirmée

Les enregistrements Etherscan montrent une transaction de dépôt réussie le 20 octobre 2026 à 09:21:35 UTC. L'expéditeur était l'adresse qu'Etherscan identifie comme « Drift Exploiter 5 » : 0xaa843ed65c1f061f111b5289169731351c5e57c1.

Le portefeuille comptait 316 transactions et portait l'étiquette « Drift Exploit » sur Etherscan. La transaction confirmée a envoyé 10 ETH au contrat Tornado.Cash : Router à l'adresse 0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b. Le transfert interne s'est déroulé directement dans le pool de 10 ETH de Tornado Cash, qui utilise un mécanisme de dépôt à dénomination fixe destiné à masquer l'origine des fonds.

L'affichage fiat historique d'Etherscan valorisait la transaction de 10 ETH à 24 572,10 $ au moment du transfert.

Le chiffre de 25 710 ETH cité dans les rapports repose sur une source unique et n'a pas pu être vérifié de manière indépendante au moment de la publication. Il doit donc être traité comme rapporté plutôt que confirmé. Les preuves blockchain établissent un schéma de transferts sortants du portefeuille étiqueté vers l'adresse du routeur de Tornado Cash, mais ne confirment pas de manière indépendante le total global rapporté.

Pourquoi ces transferts sont surveillés

Tornado Cash est un protocole de confidentialité implémenté via des smart contracts, c'est-à-dire des programmes automatisés fonctionnant sur Ethereum. Sa conception vise à rompre le lien on-chain visible entre un expéditeur et un destinataire. Après avoir déposé des ETH dans Tornado Cash, un utilisateur reçoit une preuve cryptographique et peut ensuite l'utiliser pour retirer le même montant vers une autre adresse. Cela rend l'origine des fonds considérablement plus difficile à retracer.

Le protocole possède également un historique réglementaire contesté. Le Trésor américain a sanctionné Tornado Cash en août 2022, interdisant aux personnes américaines de transiger avec lui, avant de retirer cette désignation en mars 5 après qu'une cour d'appel fédérale a jugé que ses smart contracts immuables n'étaient pas des propriétés et ne pouvaient pas être bloqués en vertu du droit américain des sanctions. Les développeurs associés au protocole ont par ailleurs fait l'objet de poursuites pénales aux Pays-Bas et aux États-Unis. Ce contexte juridique explique en partie pourquoi les dépôts provenant de portefeuilles étiquetés comme liés à des exploits suscitent une attention soutenue des équipes de conformité et des entreprises d'analyse forensique on-chain.

L'utilisation de technologies de confidentialité n'est pas intrinsèquement criminelle. Certains utilisateurs recourent à des outils de confidentialité à des fins légitimes, notamment pour protéger la confidentialité de leurs transactions commerciales. Cependant, les enquêteurs on-chain et les chercheurs en sécurité surveillent étroitement les transferts provenant de portefeuilles étiquetés comme liés à des exploits, car l'acheminement de fonds via un mixer peut rendre les actifs volés plus difficiles à récupérer ou à attribuer.

Après son piratage, Drift Protocol — un exchange décentralisé de perpetuals construit sur la blockchain Solana — a ouvert des demandes de remboursement pour les utilisateurs concernés. Les transferts de ce type peuvent mettre des actifs potentiellement récupérables hors de portée. Les fonds acheminés via Tornado Cash sont généralement plus difficiles à geler, à restituer ou à relier à une partie en particulier, ce qui explique pourquoi les entreprises de sécurité suivent l'activité des portefeuilles associés à des exploits.

Une étiquette Etherscan n'est pas une décision de justice. « Drift Exploiter 5 » indique que des enquêteurs on-chain ont associé cette adresse à l'exploit de Drift ; cela ne signifie pas qu'une procédure judiciaire soit parvenue à cette conclusion. L'adresse de destination, à elle seule, n'établit pas non plus d'intention ou d'activité illégale dans une juridiction donnée.

Ce que les enquêteurs surveilleront ensuite

Les chercheurs en sécurité blockchain devraient surveiller plusieurs signaux complémentaires. L'un d'eux est l'apparition éventuelle de transactions supplémentaires du même portefeuille étiqueté sur Etherscan dans les heures ou les jours suivant le dépôt confirmé. Les portefeuilles liés à des exploits peuvent effectuer plusieurs dépôts plutôt qu'un seul transfert important, car les pools de Tornado Cash utilisent des dénominations fixes ; son pool de 10 ETH n'accepte que 10 ETH à la fois.

L'activité de retrait constitue un autre axe de surveillance. Un dépôt Tornado Cash ne devient utile à un acteur malveillant que lorsque les fonds correspondants sont retirés vers une nouvelle adresse. Bien que cette étape soit plus difficile à détecter, elle n'est pas impossible. Des entreprises comme Chainalysis et TRM Labs ont développé des heuristiques destinées à identifier les adresses de retrait probables.

Les enquêteurs attendront également une déclaration publique du Drift Protocol ou d'une équipe de sécurité affiliée reliant ce portefeuille à l'exploit initial et détaillant les preuves on-chain. Aucune déclaration de ce type n'était disponible au moment de la publication. En attendant que ces preuves soient fournies, le chiffre de 25 710 ETH reste non confirmé.

Ethereum se négociait à 2 457,21 $, en hausse de 2,19 % sur les dernières 24 heures, avec une capitalisation boursière supérieure à 300 milliards de dollars. L'indice global de peur et de cupidité crypto s'établissait à 55, soit une lecture de « cupidité », indiquant que les acteurs du marché étaient décrits comme orientés vers le risque La source a rapporté que les incidents de sécurité de ce type ont généralement un impact limité sur les prix à court terme, sauf si les montants sont suffisamment importants pour provoquer l'insolvabilité du protocole, ce qui n'était pas le cas ici.

Le processus de remboursement de Drift a été ouvert à hauteur de 1 % des pertes vérifiées. Une activité de mixer confirmée provenant d'un portefeuille étiqueté comme exploiteur constitue un contexte pertinent pour les utilisateurs concernés évaluant les perspectives d'une indemnisation plus complète. Les utilisateurs détenant des actifs sur Drift Protocol doivent se tenir à l'affût des communications officielles de l'équipe Drift concernant les demandes de remboursement et le statut des fonds volés.

L'incident illustre également les limites et les capacités de la transparence on-chain. N'importe qui peut observer que le portefeuille a effectué un dépôt vers un contrat spécifique à un moment précis. La blockchain ne peut pas, à elle seule, établir qui contrôle ce portefeuille. Cet écart entre visibilité des transactions et responsabilité dans le monde réel est au cœur de l'enquête sur les grands exploits crypto et des efforts continus en matière de sécurité des portefeuilles et de traçage des fonds.

D'autres piratages de grande envergure rapportés, notamment le piratage de 388 millions de dollars qui a poussé Bitget à prévoir l'acquisition d'un exchange thaïlandais, illustrent le schéma plus large de circulation de fonds illicites que les équipes d'analyse forensique on-chain s'efforcent de contrer.

Source : CoinLineup

Avertissement : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.