Le portefeuille lié à l'exploit du protocole Drift a déposé un nouveau lot de fonds volés, selon la société de sécurité blockchain PeckShield, prolongeant un schéma documenté de mouvements de fonds incrémentaux liés à l'incident. Cette dernière activité signale que le traçage on-chain des avoirs de l'exploiteur demeure une préoccupation active pour l'écosystème de la finance décentralisée (DeFi).

PeckShield a signalé le dépôt dans une publication sur X via son compte @PeckShieldAlert, avertissant ses abonnés que l'exploiteur de Drift avait effectué un transfert supplémentaire d'actifs volés. Les alertes des sociétés de sécurité on-chain telles que PeckShield et Chainalysis sont souvent la première indication publique que des fonds issus d'un exploit connu sont en mouvement, car les adresses signalées peuvent être surveillées en continu à mesure que de nouvelles transactions sont réglées.

PeckShieldAlert: #Drift Exploiter has deposited another batch of stolen funds

— PeckShieldAlert (@PeckShieldAlert) October 2026

Source : @PeckShieldAlert sur X

L'alerte s'ajoute à un schéma documenté de mouvements de fonds incrémentaux depuis l'adresse, cohérent avec des transferts effectués par lots plutôt qu'un mouvement unique de l'intégralité du solde, tandis que l'exploiteur continue de redistribuer ou d'obscurcir les actifs volés entre plusieurs portefeuilles. Le déplacement de fonds par tranches plus réduites est un schéma reconnu dans le blanchiment post-exploit, car les transferts individuels sont moins susceptibles qu'un mouvement massif unique de déclencher les seuils de surveillance appliqués par les exchanges et les équipes de conformité aux dépôts.

Un nouveau dépôt dans un schéma de mouvements incrémentaux

L'expression « another batch » (un autre lot) dans l'alerte de PeckShield est significative : elle confirme qu'il ne s'agit pas du premier mouvement de fonds volés signalé depuis cette adresse. Un suivi antérieur a montré que l'exploiteur avait déjà transféré 23 095 ETH vers Tornado Cash, utilisant le protocole de confidentialité comme couche d'obfuscation standard pour les transferts illicites de grande envergure. Le protocole regroupe les dépôts de nombreux utilisateurs et autorise les retraits depuis des adresses sans lien on-chain direct avec les adresses d'origine, c'est pourquoi les analystes considèrent les transferts vers ce protocole comme un point de rupture dans le traçage des fonds. Le dernier dépôt suit ce mode opératoire établi.

Chainalysis avait précédemment identifié un portefeuille relais dans le flux de fonds, cohérent avec les stratégies de routage multi-sauts utilisées pour compliquer l'attribution on-chain. L'adresse associée à l'exploiteur de Drift peut être interrogée directement sur Etherscan, où l'historique des transactions consultable publiquement reflète la série de mouvements sortants que les chercheurs en sécurité surveillent depuis l'incident initial.

Avant ce dernier dépôt, le portefeuille de l'exploiteur avait accumulé plus de 130 262 ETH après l'achat de 1 195 ETH supplémentaires sur le marché ouvert, un mouvement inhabituel qui suggérait que l'adresse était restée opérationnellement active plutôt que dormante.

Ce que signifie la poursuite des mouvements pour les efforts de traçage

Chaque dépôt supplémentaire complique l'attribution, mais génère également de nouvelles preuves on-chain. Chaque transaction depuis l'adresse connue de l'exploiteur étend le graphe traable que les sociétés d'analytique blockchain utilisent pour cartographier le flux de fonds entre portefeuilles, exchanges et services de mixage. Un nouveau dépôt constitue donc à la fois un événement à risque et un point de données.

La question opérationnelle pour les enquêteurs est de savoir si la destination de ce dernier lot est une adresse de dépôt d'exchange connue, un portefeuille intermédiaire nouvellement créé ou un protocole de confidentialité. Aucun de ces éléments n'a été confirmé dans les reportages actuels. Tant que la destination et le montant ne sont pas vérifiés de manière indépendante par rapport aux enregistrements on-chain, la portée de ce mouvement spécifique reste non quantifiée.

La reprise d'activité de l'exploiteur de Drift après une période apparente de dormance a déjà attiré l'attention des sociétés d'analytique. Les dépôts continus indiquent que l'exploiteur n'a pas interrompu ses opérations, un développement qui accroît généralement l'urgence de tout traçage actif ou coordination juridique impliquant le protocole touché et les forces de l'ordre.

Ce qui reste à confirmer

Plusieurs éléments essentiels restent en suspens au moment de la rédaction de cet article. Le montant précis déposé dans ce lot n'a pas été confirmé. Le portefeuille ou la plateforme de destination n'a pas été identifié publiquement. Aucune déclaration officielle de l'équipe du protocole Drift ou d'une agence judiciaire concernée n'a été publiée en lien avec ce mouvement spécifique.

Une confirmation vérifiable de ce dépôt nécessiterait un hash de transaction lié à l'adresse connue de l'exploiteur, un montant équivalent en USD au moment du transfert et l'identification de l'adresse ou du contrat de réception. Ces détails devraient être traçables via Etherscan une fois la transaction spécifique identifiée et rendue publique par les chercheurs en sécurité. D'ici là, les alertes de suivi de PeckShield ou d'autres équipes d'analytique demeurent le signal public le plus probable de la prochaine destination des fonds récemment déposés.

Les futures mises à jour de cette affaire devraient s'appuyer sur des enregistrements on-chain vérifiables ou des déclarations des parties directement impliquées dans la réponse à l'incident. L'exploit initial, qui a entraîné des pertes de 285 millions de dollars pour le protocole Drift, a établi la base de référence pour tout le suivi ultérieur des fonds, et tout mouvement confirmé réduit le solde total non comptabilisé que les enquêteurs s'efforcent de retracer.