Un portefeuille associé à l'auteur de l'exploit d'avril sur Drift Protocol, d'environ 285 millions de dollars, a repris son activité on-chain après près de trois mois d'inactivité, suscitant un regain de surveillance de la part des enquêteurs et de la communauté DeFi au sens large.

Drift Protocol est un exchange décentralisé de contrats perpétuels basé sur Solana, et l'incident d'avril figure parmi les plus grandes exploitations DeFi de 2025 en termes de valeur perdue.

Selon des informations partagées sur Telegram, l'évolution concerne un renouveau de mouvement provenant d'une adresse liée à l'exploit initial — et non d'une nouvelle faille révélée. Le portefeuille était resté inactif pendant près de trois mois avant que les dernières transactions ne soient signalées.

L'adresse est connectée à l'incident d'avril qui a drainé environ 285 millions de dollars de Drift Protocol, un événement précédemment documenté dans le cadre de la couverture sur la façon dont le protocole a perdu approximativement cette somme. Pour une couverture connexe des mouvements de fonds antérieurs, voir Drift Protocol Exploit : 270 M$ signalés comme envoyés à HkGz4K.

Pourquoi ce renouveau de mouvement est important pour la surveillance des risques

Les adresses liées à des exploitations qui se réactivent après une longue période d'inactivité attirent généralement l'attention immédiate des enquêteurs on-chain qui suivent la trajectoire potentielle des fonds volés. Une inactivité prolongée suivie d'un mouvement soudain est un schéma documenté dans le cadre de nombreuses exploitations DeFi majeures, où les auteurs attendent souvent que l'attention retombe avant de tenter de blanchir ou de convertir les actifs volés. Les indicateurs de blanchiment, de ponts inter-chaînes ou de dépôts sur des exchanges centralisés deviennent le principal axe de ces efforts de surveillance.

Le portefeuille a précédemment fait preuve d'une gestion active des fonds. Un suivi antérieur avait documenté l'auteur de l'exploit échangeant des SOL contre des ETH sur HyperLiquid, suivi d'une accumulation supplémentaire d'ETH. Ces schémas établis rendent la dernière réactivation particulièrement pertinente pour ceux qui suivent la trace des actifs volés.

Pour les traders et les protocoles affectés, la préoccupation pratique se concentre sur les flux de fonds. L'importance de cette activité renouvelée dépend en fin de compte de la destination des actifs — un détail qui reste non confirmé à ce stade.

Ce qu'il faut surveiller ensuite

Les signaux on-chain les plus clairs à surveiller incluent les adresses de destination et les schémas de transaction émergeant du portefeuille. Toute interaction avec des ponts, des mixeurs ou des exchanges centralisés augmenterait considérablement l'importance de cette évolution.

L'attribution d'une intention derrière ce mouvement nécessiterait une confirmation supplémentaire de la part des analystes on-chain ou du protocole affecté. Des divulgations supplémentaires pourraient également émerger à mesure que Drift poursuit sa réponse, ayant précédemment signalé son intention de relancer son exchange.

Tant que les destinations des transactions ne sont pas vérifiées, la réactivation constitue principalement une mise à jour de suivi d'incident plutôt qu'une preuve d'une prochaine étape spécifique.

Avertissement : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en matière d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Effectuez toujours vos propres recherches avant de prendre des décisions.