Selon des données on-chain, des portefeuilles présumément liés à l'exploitant à l'origine du piratage du protocole Drift ont envoyé un total de 109 millions de dollars à Tornado Cash. Ces transferts ont attiré l'attention des enquêteurs blockchain qui suivent les fonds volés lors de l'exploitation de Drift, bien que l'attribution des portefeuilles et l'identité des acteurs derrière ces mouvements n'aient pas été confirmées de manière indépendante.

Ce que montrent les données on-chain

Les registres on-chain de l'adresse Ethereum 0xd90e2f925DA726b50C4Ed8D0Fb90Ad053324F31b sur Etherscan montrent une activité liée aux transferts signalés. La valeur totale citée pour l'ensemble des portefeuilles présumés liés à l'exploitation de Drift s'élève à 109 millions de dollars.

Le mot « liés » appelle une précision importante. Les analyses blockchain peuvent retracer les connexions entre portefeuilles, mais ces connexions ne permettent pas automatiquement d'établir qui détient ou contrôle un portefeuille. L'attribution exige des preuves supplémentaires au-delà du seul historique des transactions.

Ce n'est pas la première fois qu'un portefeuille de ce cluster déplace des fonds de cette manière. « Drift Exploiter 5 » avait précédemment envoyé 25 710 ETH à Tornado Cash, un mouvement qui avait suscité un examen similaire de la part des chercheurs on-chain et qui a établi le schéma que les enquêteurs suivent désormais à travers l'ensemble du cluster de portefeuilles.

Pourquoi les dépôts dans Tornado Cash sont importants

Tornado Cash est un protocole de confidentialité construit sur Ethereum. Il regroupe les dépôts de nombreux utilisateurs et autorise les retraits vers des adresses neuves, rompant ainsi le lien on-chain entre l'expéditeur et le destinataire. En pratique, il fonctionne comme un service de mixage : les fonds entrent d'un côté et ressortent de l'autre sans lien identifiable.

Lorsque des fonds issus d'une exploitation suspectée transitent par Tornado Cash, il devient considérablement plus difficile de retracer leur destination. Enquêteurs, plateformes d'échange et utilisateurs touchés qui tentent de récupérer leurs actifs perdent toute visibilité une fois les dépôts effectués. C'est pourquoi les transferts signalés ont un poids qui dépasse le simple montant en dollars.

L'utilisation de Tornado Cash n'est pas illégale en soi dans toutes les juridictions, et le protocole présente des cas d'usage légitimes en matière de confidentialité. Son statut juridique a également été contesté au plus haut niveau : le bureau de contrôle des biens étrangers (OFAC) du département du Trésor américain a sanctionné le protocole en août 202, mais la Cour d'appel des États-Unis pour le cinquième circuit a jugé en novembre 2024 que le Trésor avait dépassé ses pouvoirs concernant les contrats intelligents immuables du protocole, et les sanctions ont été levées en mars 2025. Cela dit, orienter d'importants fonds liés à une exploitation présumée vers un protocole de mixage constitue un schéma reconnu dans les affaires de vol de cryptomonnaies. Cela signale généralement que quiconque contrôle ces portefeuilles tente de masquer l'origine des fonds.

Le piratage de Drift et les efforts de récupération

Drift est un échange décentralisé — une plateforme de négociation fonctionnant sur un logiciel automatisé plutôt que par une société centrale — construit sur la blockchain Solana. À la suite de l'exploitation, le protocole s'est efforcé de répondre aux pertes des utilisateurs. Drift a ouvert des demandes d'indemnisation pour les utilisateurs concernés à hauteur de 1 % des pertes vérifiées, un chiffre qui reflète à la fois l'ampleur des dégâts et les limites de ce que le protocole pouvait immédiatement restituer.

L'écart entre ce qui a été volé et ce qui a pu être récupéré souligne pourquoi le suivi de ces portefeuilles est important. Chaque transfert vers un protocole de mixage réduit les chances réelles de récupération pour les utilisateurs ayant perdu des fonds. Ethereum enregistrant publiquement chaque transaction, tout dépôt supplémentaire provenant des adresses de ce cluster serait visible sur les explorateurs de blocs en temps réel — bien que, comme le précise la réserve sur l'attribution, la visibilité seule suffise rarement à déterminer qui se cache derrière.

Ce que cela signifie pour les détenteurs de cryptomonnaies ordinaires

Pour les utilisateurs directement touchés ou non par le piratage de Drift, l'enseignement principal concerne la sensibilisation aux risques. Les échanges décentralisés peuvent détenir d'importants fonds d'utilisateurs sans bénéficier des protections d'assurance dont disposent les banques traditionnelles. Lorsque des exploitations surviennent, la récupération est rarement garantie, et les fonds volés peuvent rapidement être déplacés vers des lieux où ils ne peuvent plus être tracés.

La transparence de la blockchain signifie que ces transferts sont publiquement visibles sur les explorateurs de blocs Ethereum, mais la visibilité ne vaut pas imputabilité. Identifier un portefeuille ne revient pas à identifier une personne, et les protocoles de mixage creusent considérablement cet écart.

Pour quiconque utilise des plateformes DeFi — abréviation de « finance décentralisée », désignant des services financiers fonctionnant sur des logiciels blockchain plutôt que par des banques — cette affaire rappelle l'importance de comprendre les risques avant de déposer des fonds. Des audits et des fonds d'assurance existent, mais ils ne couvrent pas toujours l'intégralité des pertes.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Effectuez toujours des recherches approfondies avant toute décision financière.