Des portefeuilles liés à l'exploit du 1er avril visant Drift Protocol, un échange décentralisé basé sur Solana, ont déplacé 25 700 ETH — d'une valeur d'environ 61,56 millions de dollars — vers le mixeur de cryptomonnaies Tornado Cash en l'espace d'environ deux heures mardi, selon les données de la plateforme d'analyse blockchain Arkham Intelligence. Cette vague de dépôts a mis fin à une période d'inactivité d'environ deux mois pour les adresses liées à l'attaquant.

Les données de transfert d'Arkham montrent que l'Ethereum est arrivé par lots de 100 ETH, d'une valeur d'environ 237 800 dollars chacun, accompagnés de tranches plus petites de 10 ETH. Ces tailles de dépôt correspondent aux pools à dénomination fixe du mixeur, qui permettent aux utilisateurs de retirer ensuite des fonds depuis de nouvelles adresses et de briser le lien visible publiquement entre l'expéditeur et le destinataire. Le mixeur est sous sanctions du Trésor américain depuis août 2022 en raison de son utilisation pour blanchir le produit de piratages de cryptomonnaies, mais les dépôts de mardi montrent que ses pools restent activement utilisés.

La page d'entité d'Arkham, qui suit 71 adresses liées à l'attaquant, montre toujours 81 454 ETH dans ces portefeuilles après les dépôts de mardi, d'une valeur d'environ 198,58 millions de dollars aux cours actuels. Outre cette réserve d'Ethereum, les portefeuilles détiennent environ 561 600 dollars d'autres actifs, notamment de l'USDT, de l'USDC, du Solana et de l'USDY.

Les mouvements de mardi font suite à une première opération de blanchiment les 23 et 24 juillet, lorsqu'une adresse étiquetée Drift Exploiter 4 a envoyé environ 23 095 ETH — alors évalués à environ 44,4 millions de dollars — vers le même mixeur. Au total, les deux opérations ont fait passer environ 48 800 ETH — environ 106 millions de dollars aux valorisations du moment de chaque transfert — par le mixeur, laissant la majorité de l'Ethereum suivi toujours dans les portefeuilles liés.

L'exploit du 1er avril a visé les coffres de Drift sur Solana que l'attaquant a obtenu des pouvoirs d'administrateur, introduit un faux jeton et l'a utilisé pour emprunter la véritable liquidité. La propre répartition des actifs de Drift évalue le butin total à 295,7 millions de dollars, dominé par 159,3 millions de dollars en JLP — le jeton Jupiter Liquidity Provider — et 71,4 millions de dollars en USDC, dont la majeure partie a ensuite été échangée et transférée vers Ethereum.

La vue de portefeuille d'Arkham recense toujours exactement un Fartcoin parmi les avoirs de l'exploitant, d'une valeur d'environ 15 cents — bien loin des 4,1 millions de dollars en Fartcoin que Drift affirme avoir été volés en avril.

Drift a déclaré en avril que l'attaque était une opération de six mois au cours de laquelle le groupe s'est fait passer pour une société de trading quantitatif, a rencontré des contributeurs en personne et a déposé 1 million de dollars de ses propres fonds pour instaurer la confiance. En juin, Drift a indiqué que la société d'expertise judiciaire Mandiant avait attribué l'attaque à UNC6862, un groupe de menace nord-coréen.

Drift, dont l'échange relancé opère désormais sous le nom de Velocity, a ouvert les réclamations pour son jeton de récupération DFX le 1er octobre, exactement six mois jour pour jour après l'exploit, émettant un jeton pour chaque USDT de perte vérifiée — environ 299,5 millions au total. Le pool de récupération détenait environ 3,1 millions d'USDT au lancement, ce qui signifie que les premiers remboursements ont payé environ 0,0104 USDT par jeton, soit environ un centime par dollar.

Le pool reçoit quotidiennement entre 60 % et 90 % du revenu net du protocole de Velocity, la part augmentant à mesure que le revenu quotidien croît, et Tether s'est engagé à verser jusqu'à 127,5 millions d'USDT pour la relance et la récupération. Tous les fonds volés récupérés par le biais de gel de comptes, de la prime de renseignement ou d'actions des forces de l'ordre alimentent également le pool. Récupérer des fonds par traçage signifie toutefois se heurter au principe même du mixeur : couper le chemin visible entre l'expéditeur et le destinataire.

Source : Decrypt — Wallet Linked to Drift Exploit Sends $61 Million in Ethereum to Tornado Cash