Une adresse liée à l’exploitation du protocole Drift a transféré 23,095 ETH, évalués à environ $44.4 millions, vers le service de mixage Tornado Cash. Le mouvement est visible on-chain et représente un déplacement des fonds volés qui les éloigne davantage d’une éventuelle récupération, plutôt qu’une étape vers leur restitution.

Détails du mouvement on-chain

Le transfert portait sur 23,095 ETH, d’une valeur d’environ $44.4 millions, acheminés depuis un portefeuille associé à l’exploiteur de Drift via Tornado Cash. L’adresse concernée — 0xbddae987…440561b — est suivie par des analystes on-chain depuis l’incident initial qui a drainé des fonds de la plateforme Drift. Cette dernière activité constitue un déplacement de ces produits, et non une restitution.

Une adresse de réception liée, active au cours de la même période, peut être consultée sur l’explorateur de blocs à l’adresse etherscan.io, ce qui permet une vérification indépendante du flux de fonds.

Résumé des données on-chain :

• Adresse : 0xbddae987…440561b (exploiteur de Drift)
• Montant déplacé : 23,095 ETH (~$44.4 millions)
• Destination : mixeur Tornado Cash

L’adresse d’envoi peut également être consultée directement sur Etherscan.

Pourquoi le passage par Tornado Cash est important

Tornado Cash est un protocole de mixage qui regroupe plusieurs dépôts et permet aux utilisateurs de retirer des fonds vers de nouvelles adresses, rompant le lien visible entre la source et la destination sur le registre Ethereum. En déposant les produits de l’exploitation dans un mixeur, l’acteur complique les efforts de traçage et d’attribution. Les enquêteurs on-chain peuvent observer le dépôt lui-même, mais ne peuvent pas suivre clairement les fonds individuels jusqu’à leur point de retrait final.

L’Office of Foreign Assets Control (OFAC) du département du Trésor américain a sanctionné Tornado Cash en août 2022, le désignant pour son rôle dans le blanchiment de produits issus de la cybercriminalité, notamment des fonds attribués au Lazarus Group nord-coréen. Malgré les sanctions et les actions judiciaires ultérieures visant les développeurs du protocole, les smart contracts restent déployés et opérationnels on-chain, ce qui signifie que toute adresse peut encore interagir avec le mixeur. Ce contexte réglementaire ajoute une couche supplémentaire de risque juridique pour tout acteur déposant des fonds via ce service.

Les dépôts importants de cette nature attirent généralement une attention accrue de la part des sociétés d’analyse blockchain et des enquêteurs. Il est important de distinguer le mouvement observé de l’utilisation finale prouvée : le transfert vers le mixeur est visible et vérifiable, mais le devenir des fonds par la suite n’a pas encore été établi à partir des données on-chain disponibles.

Implications pour Drift et les enquêteurs

Un mouvement de cette ampleur réduit les perspectives de récupération des actifs, car les fonds acheminés via un mixeur sont nettement plus difficiles à saisir ou à restituer que des actifs conservés dans un portefeuille traçable.

Cette activité est directement pertinente pour les enquêteurs qui surveillent les portefeuilles d’exploiteurs afin d’identifier précisément des signaux tels qu’un passage vers une infrastructure de mixage. Une dynamique de surveillance similaire avait suivi le précédent piratage de Drift et ses répercussions plus larges sur la sécurité de Solana.

L’épisode souligne les préoccupations persistantes en matière de sécurité et de conformité sur les plateformes de cryptomonnaies, où le blanchiment de fonds après exploitation via des infrastructures sanctionnées reste un schéma récurrent. Les principaux développements à surveiller incluent l’éventuelle réapparition des fonds mixés à des adresses de retrait identifiables, le signalement de destinataires en aval par des outils d’analyse liés aux listes de l’OFAC, ainsi que toute réponse officielle de Drift ou des forces de l’ordre concernant le portefeuille signalé.