Un portefeuille lié à l'exploit Pando Rings de 2022 a transféré 4 000 Ethereum (ETH) — environ 9,22 millions de dollars — via le mixer de cryptomonnaies Tornado Cash, près de quatre ans après que le projet de finance décentralisée (DeFi) a été drainé de millions.

Des données de surveillance blockchain publiées le 2 novembre 2026 ont révélé ce mouvement peu après que la même adresse ait finalisé un achat important d'Ethereum. Ce transfert a relancé les inquiétudes concernant le flux de cryptomonnaies volées vers des services axés sur la confidentialité, ce qui pourrait compliquer les tentatives de traçage et de récupération des fonds.

Des millions convertis en Ethereum avant le dépôt dans le mixer

La surveillance on-chain a lié l'adresse à une acquisition récente de 7 548 ETH pour environ 16,98 millions de DAI, à un prix moyen d'environ 2 249 dollars par ETH. L'achat est intervenu dans le sillage d'un repli plus large des marchés de cryptomonnaies. Peu après, 4 000 ETH — environ 53 % de l'achat signalé — ont été envoyés vers Tornado Cash, comme l'a rapporté KuCoin News.

La surveillance a également documenté des manœuvres antérieures impliquant la plateforme de prêt décentralisée Aave. Le 30 octobre, l'adresse aurait déposé 16,8 millions de USDT, emprunté 5 000 ETH, remboursé le prêt et retiré sa garantie — une séquence d'emprunt-remboursement qui place temporairement des actifs empruntés sous le contrôle d'un portefeuille sans achat direct. Prises ensemble, ces transactions indiquent qu'un opérateur gérait activement des avoirs substantiels avant de transférer des fonds via le protocole de confidentialité.

L'utilisation du mixer complique la tâche des enquêteurs

Tornado Cash regroupe les dépôts des utilisateurs et traite les retraits via des contrats intelligents axés sur la confidentialité, rompant le lien visible entre les deux. Les transferts Ethereum eux-mêmes restent dans le registre public, mais relier un dépôt spécifique à un retrait ultérieur devient considérablement plus difficile — une dynamique qui pourrait créer des obstacles supplémentaires pour les enquêteurs tentant de suivre les produits de l'exploit Pando Rings.

L'attaque initiale remonte au 5 novembre 2022, lorsque des attaquants ont exploité une vulnérabilité d'oracle de prix, avec des pertes estimées à environ 20 à 22 millions de dollars — ce qui signifie que les fonds ont refait surface quelques jours seulement avant le quatrième anniversaire de la violation. Ce dernier mouvement démontre comment les cryptomonnaies volées peuvent rester en circulation des années après un exploit. Cela dit, le transfert de fonds via Tornado Cash n'établit pas que l'attaquant a réussi à convertir les actifs en fonds intraçables.

Pression vendeuse non encore confirmée

L'achat signalé de 7 548 ETH par le portefeuille dépasse de 3 548 ETH les 4 000 ETH envoyés au mixer. Cet écart ne confirme toutefois pas de manière indépendante le solde restant de l'adresse. Les rapports de surveillance disponibles n'ont pas non plus établi que l'Ethereum transféré avait atteint une plateforme d'échange centralisée ou avait été vendu. Tout mouvement ultérieur des ETH restants de l'adresse serait lui-même visible sur la blockchain publique, bien que les fonds passés par Tornado Cash soient à nouveau considérablement plus difficiles à attribuer.

Pour les investisseurs en cryptomonnaies, cette distinction importe, car les transferts on-chain importants ne créent pas automatiquement une pression vendeuse immédiate.

L'incident souligne les défis de sécurité persistants dans la finance décentralisée. Alors que la transparence de la blockchain aide les enquêteurs à identifier les activités suspectes de portefeuilles, les outils de confidentialité peuvent rendre les mouvements de fonds ultérieurs considérablement plus difficiles à reconstituer.