Un portefeuille attribué à l'exploiteur du protocole Drift aurait transféré des ETH vers Tornado Cash, selon des rapports de surveillance on-chain, mettant fin à une période d'environ deux mois durant laquelle l'adresse n'a montré aucune activité signalée.

Le vol associé à ce portefeuille a été décrit comme dépassant 270 millions de dollars, ce qui le place parmi les montants les plus élevés cités dans les incidents de sécurité en DeFi. Drift Protocol est lui-même une plateforme de trading décentralisée construite sur Solana, tandis que la reprise de mouvements est apparue sur Ethereum, où fonctionnent à la fois les transferts d'ETH et Tornado Cash. Un transfert vers un protocole de confidentialité n'établit pas en soi l'identité de l'expéditeur ni ne confirme une quelconque intention, mais cette reprise de mouvements a attiré l'attention des suiveurs de sécurité blockchain.

Le portefeuille refait surface avec un transfert vers un protocole de confidentialité

Des enregistrements de transactions on-chain accessibles via Etherscan ont été cités en lien avec l'adresse signalée comme appartenant à l'exploiteur du protocole Drift. Selon des rapports circulant dans les cercles de sécurité blockchain, le portefeuille a déplacé des ETH vers Tornado Cash, un protocole de confidentialité qui obscurcit les pistes de transaction en regroupant et en redistribuant les dépôts.

C'est l'écart d'environ deux mois entre ce transfert et toute activité précédemment signalée qui a rendu ce mouvement notable. Les portefeuilles liés à de grands exploits restent souvent dormants pendant de longues périodes avant que les fonds ne commencent à bouger, un schéma que les enquêteurs on-chain surveillent de près. L'écart lui-même est une donnée observable ; la raison de ce timing n'est pas confirmée.

Tornado Cash fonctionne en acceptant des dépôts d'ETH et en restituant un montant équivalent depuis un pool commun, rompant ainsi le lien direct entre les adresses de l'expéditeur et du destinataire. L'utilisation du protocole ne confirme pas l'identité de la personne derrière un portefeuille, ni ne prouve une intention de masquer des fonds, bien qu'elle soit couramment associée aux mouvements de fonds post-exploit en finance décentralisée et ait fait l'objet d'une attention réglementaire soutenue : le Trésor américain a ajouté le protocole à sa liste de sanctions en août 2022, une cour d'appel fédérale a jugé en novembre 2024 que ses smart contracts immuables n'étaient pas des biens soumis à sanction, et le Trésor a retiré cette désignation en mars 2025.

Pourquoi le vol signalé de plus de 270 M$ revient au premier plan

L'ampleur signalée du vol du protocole Drift, décrite comme dépassant 270 millions de dollars, la place parmi les montants les plus élevés cités dans les incidents de sécurité en DeFi. Lorsqu'un portefeuille de cette ampleur signalée montre une reprise de mouvements, cela attire l' des chercheurs en sécurité on-chain, des équipes de protocoles et des observateurs indépendants qui suivent les adresses liées aux exploits.

Les mouvements d'actifs provenant de portefeuilles d'exploits dormants peuvent signaler plusieurs choses : un changement de stratégie, une tentative de commencer à masquer les avoirs, ou une gestion de portefeuille de routine. Aucune de ces explications ne peut être confirmée à partir du seul transfert. Ce qui est observable, c'est que des fonds ont bougé, que la destination était un protocole de confidentialité, et que le mouvement a mis fin à plusieurs mois d'inactivité.

Pour l'écosystème DeFi au sens large, des incidents comme celui-ci soulignent le défi persistant du recouvrement des fonds après des exploits. L'environnement réglementaire autour de la crypto continue d'évoluer, et la manière dont les autorités traitent les protocoles de confidentialité comme Tornado Cash reste un domaine actif de développement juridique et politique qui façonne les options disponibles pour les enquêteurs comme pour les exploiteurs. L'examen institutionnel accru des infrastructures d'actifs numériques, reflété par des démarches telles que l'expansion des dépôts de produits crypto de BlackRock, ajoute une pression supplémentaire sur les régulateurs pour clarifier leur approche du recouvrement des fonds issus d'exploits et de l'application des règles aux outils de confidentialité.

À surveiller ensuite

Quiconque suit cette histoire devrait surveiller toute nouvelle activité de portefeuille publiquement observable, en particulier si des ETH supplémentaires sont acheminés via Tornado Cash ou transférés vers des adresses de dépôt d'exchanges, ce qui créerait de nouveaux points d'identification potentiels.

Des déclarations officielles de l'équipe du protocole Drift ou des autorités compétentes, si elles sont émises, modifieraient considérablement le tableau d'ensemble. Aucune de ces déclarations n'est incluse dans les informations disponibles. Les sociétés indépendantes d'expertise judiciaire blockchain spécialisées dans le traçage des flux via les protocoles de confidentialité — généralement en appariant statistiquement les schémas de dépôts et de retraits plutôt qu'en suivant des liens de transaction directs — représentent une autre source potentielle de mises à jour significatives, si elles publient leurs conclusions.

Tout reportage indépendant vérifiant les montants spécifiques des transactions, confirmant l'attribution du portefeuille au-delà du balisage on-chain, ou établissant une chronologie plus claire de l'exploit initial permettrait de préciser le dossier factuel. L'affaire reste à suivre de près à mesure que le paysage réglementaire global de la DeFi se dessine.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Effectuez toujours vos propres recherches avant de prendre des décisions.