Un pirate soupçonné d'avoir ciblé des acheteurs de portefeuilles Ledger via le revendeur CryptoBilis a transféré 430,2 ETH, d'une valeur d'environ 1,07 million de dollars, vers Tornado Cash via quatre portefeuilles distincts, selon le rapport d'Onchain Lens en date du 9 octobre 2026. Une somme supplémentaire de 270 280 $ a été envoyée à Binance. Les enquêteurs peuvent observer les transactions, mais suivre le flux des fonds est une chose, l'arrêter en est une autre.

Quatre portefeuilles vers le mixer, un hot wallet à la bourse

Tornado Cash est un protocole de mixer qui regroupe les dépôts de nombreux utilisateurs dans des pools de contrats intelligents partagés et paie les retraits vers de nouvelles adresses, rompant le lien direct entre la source et la destination. Bien que Tornado Cash rende considérablement plus difficile l'appariement des dépôts avec les retraits, il n'a pas éliminé la possibilité de retracer les fonds par d'autres moyens.

Un autre rapport du 9 octobre publié par Onchain Lens a révélé que 256 567 $ en USDT et près de 13 710 $ en TRX avaient été envoyés à Binance, un transfert de 22 390 USDT étant déjà comptabilisé dans le total en USDT. Les fonds auraient été placés dans un hot wallet de la bourse — un portefeuille connecté à Internet utilisé pour traiter les dépôts et les retraits. Les actifs sous la garde de Binance peuvent encore être gelés ; les récupérer, en revanche, est une tout autre histoire.

Tether gèle des USDT tandis que les portefeuilles se tournent vers l'USDD

Tether a gelé une partie des USDT liés au vol présumé — un levier intégré au token lui-même, puisque l'émetteur peut mettre des adresses sur liste noire au niveau du contrat. D'autres fonds auraient été convertis en USDD, un stablecoin décentralisé émis sur le réseau TRON, via la plateforme SUN.io et son Peg Stability Module, selon TokenPost. Les USDT gelés n'ont pas pu être échangés contre quoi que ce soit.

Un rapport de TokenPost du 9 octobre évalue les actifs du pirate présumé à environ 70,60 millions de dollars en ETH, BTC, USDD et USDT. Bien que les portefeuilles surveillés par Arkham offrent une vue plus précise de ces avoirs, l'évaluation citée dans le rapport ne correspond pas au montant confirmé des fonds prétendument perdus.

Selon le rapport de mars 2026 du FATF, des mesures plus strictes sont nécessaires pour garantir le gel et le blocage de toutes les transactions suspectes en stablecoins. Pourtant, l'utilisation de l'USDD démontre que les criminels peuvent déplacer des fonds hors du champ de ces règles.

Ledger enquête toujours, et le chiffre de 90 M$ n'est pas confirmé

Le 9 octobre, Ledger a annoncé sur X qu'il enquêtait sur des allégations impliquant des clients sud-est asiatiques de CryptoBilis et qu'il avait demandé au revendeur d'arrêter la distribution des appareils, comme l'a rapporté Cryptopolitan. Les clients ayant acheté des produits au cours des trois derniers mois ont été invités à ne pas utiliser les nouveaux appareils, tandis que les utilisateurs existants ont été priés de transférer leurs actifs vers un nouveau signataire avec une phrase seed fraîche. Ce conseil reflète la conception des portefeuilles matériels : la phrase seed est générée sur l'appareil et conservée hors ligne, de sorte qu'un nouveau signataire associé à une phrase seed fraîche supprime toute dépendance à une seed qui aurait pu être compromise.

Selon un article de The Block, publié le même jour, les estimations de tanuki42 et Specter variaient entre 72 et 86 millions de dollars et étaient fondées sur l'analyse de l'activité blockchain. Les chiffres rapportés par Binance News le 9 octobre portent le total à 90 millions de dollars. Aucun de ces chiffres n'a été confirmé comme estimation réelle des pertes, et ils peuvent se référer à des portefeuilles différents.

Changpeng Zhao, l'un des cofondateurs de Binance, a avancé la théorie d'une attaque de la chaîne d'approvisionnement spécifique au revendeur, dans laquelle un appareil serait compromis entre sa fabrication et sa livraison. Mark Karpelès, l'ancien PDG de Mt. Gox, a évoqué la possibilité d'une manipulation des appareils. Aucune de ces théories n'a été validée ni confirmée.

Pourquoi les mixers et les échanges de stablecoins continuent de contrecarrer les efforts de récupération

Sanctionné par le département du Trésor américain en 2022 et retiré de la liste des sanctions en mars 2025, Tornado Cash est resté une étape habituelle pour les fonds volés. TRM Labs a rapporté plus de 700 millions de dollars d'entrées sur Tornado Cash jusqu'à la mi-juin 2026, soit plus de 20 % de l'activité des mixers. Sa revue de juillet a comptabilisé 207 piratages et 972 millions de dollars volés au premier semestre. Cryptopolitan a précédemment rapporté que Tornado Cash apparaissait dans 42 % des exploits étudiés par Global Ledger.

Pour les détenteurs de portefeuilles, la principale préoccupation demeure la chaîne d'approvisionnement. Ledger n'a pas confirmé de manipulation des appareils. Ses conclusions, la réponse de Binance et les prochains mouvements de fonds détermineront finalement ce qui pourra être récupéré.