Des attaquants liés au piratage de Drift Protocol ont déplacé 13 400 Ethereum (ETH) vers Tornado Cash, selon les données de surveillance on-chain, poursuivant le déplacement des fonds volés lors de l'exploit. Ce type de suivi est possible parce que les blockchains conservent des registres publics, permettant aux analystes de suivre les transferts à mesure qu'ils circulent entre des adresses identifiables.

Une répartition partagée dans le registre Onchain Lens montre comment le butin restant est actuellement détenu : les adresses liées aux attaquants détiennent 93 965 ETH, d'une valeur d'environ 224,04 millions de dollars, ainsi que 477 375 jetons Ondo US Dollar Yield (USDY) évalués à près de 548 980 dollars et un solde résiduel de 1,33 SOL. Au total, les avoirs suivis s'élèvent à environ 224,59 millions de dollars, et tant que ces avoirs restent dans des adresses identifiables, leurs mouvements demeurent visibles on-chain.

Transfert via un mixer sous sanctions

Tornado Cash est un protocole de mixage basé sur Ethereum qui regroupe les dépôts et les retraits afin d'obscurcir l'origine des fonds qui le traversent. L'Office of Foreign Assets Control (OFAC) du Département du Trésor américain a placé ce service sous sanctions en août 2022, interdisant aux personnes américaines d'y effectuer des transactions, et les cryptomonnaies volées lors de piratages sont régulièrement acheminées via ce mixer avant d'être retirées vers de nouvelles adresses plus difficiles à retracer. Les dépôts de cette ampleur, comme les 13 400 ETH déplacés par les attaquants de Drift Protocol, sont enregistrés de manière permanente sur le registre public, même lorsque les retraits ultérieurs deviennent plus difficiles à attribuer.

Contexte : Drift Protocol et USDY

Drift Protocol est une plateforme d'échange décentralisée de futures perpétuels et de trading au comptant construite sur la blockchain Solana. Le protocole avait déjà connu un incident de sécurité en mai 2024, lorsqu'un attaquant avait exploité une faille de ses fonctionnalités de marge et d'emprunt pour extraire environ 260 000 dollars ; Drift avait ensuite pris des mesures pour rembourser les utilisateurs concernés. Ce montant ne représente qu'une fraction des quelque 224,59 millions de dollars désormais suivis dans des adresses li à l'exploit actuel.

USDY est un produit en dollar américain tokenisé et rémunéré, émis par Ondo Finance, adossé à des bons du Trésor américain à court terme et à des dépôts bancaires.

2026-10-20 COINOTAG | Mise à jour 20:12 UTC

Ce contenu a été publié pour la première fois sur COINOTAG : https://en.coinotag.com/drift-hackers-move-13400-ethereum-eth-tornado-cash