Un portefeuille lié à l'exploiteur de Drift Protocol aurait transféré 23 095 ETH dans Tornado Cash, le mixer de confidentialité fréquemment utilisé pour brouiller la traçabilité des fonds volés ou illicites. Tornado Cash fonctionne sur Ethereum en acceptant les dépôts d'une adresse et en permettant les retraits depuis une adresse différente, brisant ainsi le lien déterministe on-chain entre l'expéditeur et le destinataire. L'Office of Foreign Assets Control (OFAC) du Trésor américain a sanctionné Tornado Cash en août 2022, criminalisant les interactions avec le protocole pour les personnes américaines, bien que le mixer soit resté opérationnel au niveau des contrats intelligents. Ce mouvement représente le dernier développement dans le prolongement de l'incident Drift et replace la traçabilité des portefeuilles sous examen.

La plateforme d'analyse on-chain OnchainLens a signalé le transfert, rapportant le dépôt de 23 095 ETH dans Tornado Cash dans une publication sur X. Le rapport a été classé comme seulement partiellement vérifié, et l'attribution à l'exploiteur de Drift doit être considérée avec cette réserve. Pour une couverture connexe, voir Drift Protocol Exploit : 270 M$ signalés comme envoyés à HkGz4K.

Ce transfert est le plus récent d'une série de mouvements liés au même acteur. Le cluster de portefeuilles avait auparavant attiré l'attention lorsque l'exploiteur de Drift Protocol a repris son activité plusieurs mois après l'incident initial, puis à nouveau lorsque l'exploiteur a accumulé des ETH sur un solde croissant.

Ce que la piste on-chain révèle

Deux adresses apparaissent dans le flux suivi. Les registres de la blockchain identifient un contrat associé à Tornado Cash à l'adresse 0xa160…f291, ainsi qu'un second portefeuille surveillé à l'adresse 0x0FE3…B674.

Le fait observable est le mouvement du portefeuille lui-même. Ce qui reste non confirmé, c'est l'identité et la responsabilité derrière les adresses. Les recherches disponibles ne comprennent pas d'analyse post-incident complète ni de confirmation officielle de Drift liant ce transfert spécifique à l'exploit. Pour une couverture connexe, voir Drift prévoit de relancer sa plateforme d'échange en mai ou juin.

Les détails au-delà du chiffre principal — tels que le timing précis, un éventuel schéma de traitement par lots ou le nombre de transactions individuelles — ne sont pas établis et devront attendre des sources vérifiées.

Implications pour le suivi des risques DeFi

Déposer des fonds dans Tornado Cash complique matériellement les efforts de récupération. Une fois que les actifs passent par le mixer, leur traçage vers des adresses en aval devient considérablement plus difficile, réduisant les perspectives de récupération de valeur pour les parties affectées. Cette dynamique constitue un défi récurrent dans les principales exploitations DeFi, où les fonds volés acheminés via des mixers ont rarement été récupérés sans intervention des forces de l'ordre ou retours volontaires de la part de hackers éthiques.

Ce mouvement ramène également l'attention sur les dispositifs de surveillance. Les observateurs on-chain peuvent suivre les soldes et les flux en temps réel, comme le démontre le suivi de ces adresses, mais l'observabilité seule n'équivaut pas à une récupération ni à une responsabilisation. L'écart persistant entre la visibilité en temps réel et l'intervention efficace demeure l'une des tensions fondamentales non résolues de la sécurité de la finance décentralisée.

La saga Drift a servi de cas d'épuration récurrent pour cette tension, depuis la perte d'environ 285 millions de dollars qui a initialement placé le protocole sous pression jusqu'au traçage ultérieur des fonds à travers les portefeuilles. Ce dernier dépôt s'inscrit dans le même schéma d'activité visible mais difficile à inverser.

Avant de tirer des conclusions plus larges, les lecteurs devraient rechercher des mises à jour vérifiées de la part de l'équipe du protocole, des chercheurs en sécurité ou d'une confirmation on-chain directe. Sur la base des éléments actuels, le fait vérifiable est le flux signalé d'ETH vers un mixer ; le reste est rapporté, non prouvé.

Avertissement : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Effectuez toujours vos propres recherches avant de prendre des décisions.