Un portefeuille soupçonné d'être lié à l'exploit du protocole Drift a acheminé 61,6 millions de dollars d'Ethereum vers Tornado Cash, environ deux mois après l'incident allégué qui a placé cette adresse sous surveillance pour la première fois.

Un présumé pirate de Drift envoie 61,6 millions de dollars en ETH vers Tornado Cash

Les données on-chain montrent que le portefeuille à l'adresse 0x22aaA7…5C2C a dirigé un important volume d'Ether vers Tornado Cash. Tornado Cash est un outil de confidentialité construit sur Ethereum qui regroupe les dépôts de nombreux utilisateurs et permet ensuite des retraits vers de nouvelles adresses, rendant difficile la traçabilité de l'origine des fonds.

Le portefeuille n'a pas été officiellement confirmé comme appartenant à un individu quelconque. Les chercheurs en blockchain et les observateurs de la sécurité qualifient le lien avec l'exploit de Drift de soupçon et non de preuve — l'étiquette de « présumé pirate » est une inférence tirée des schémas de transaction, et non une identification légale.

Ce n'est d'ailleurs pas le premier mouvement de fonds lié à l'incident présumé de Drift. Auparavant, un présumé pirate de Drift avait acheminé 23 095 ETH via Tornado Cash, et lors d'un transfert distinct, un portefeuille étiqueté « Drift Exploiter 5 » avait envoyé 25 710 ETH vers le même mixeur. Pris ensemble, ces montants sont considérables : les portefeuilles liés au pirate de Drift avaient déjà envoyé 109 millions de dollars vers Tornado Cash avant ce dernier transfert, portant le total cumulé lié aux portefeuilles associés à l'incident à environ 170 millions de dollars.

Un transfert effectué deux mois après l'incident allégué

C'est le calendrier qui rend ce mouvement particulier notable. Un délai d'environ deux mois est un schéma que les observateurs ont relevé dans de précédentes affaires d'exploits crypto, car il permet à l'attention immédiate de retomber avant que les fonds ne soient déplacés. Cette observation ne constitue toutefois pas une preuve de méfait de la part d'une personne spécifique.

Drift est un protocole de trading décentralisé construit sur la blockchain Solana. Après l'exploit allégué, la plateforme a ouvert un processus permettant aux utilisateurs concernés de déposer des demandes d'indemnisation. Ce processus de demandes d'indemnisation a été initialement fixé à 1 % des pertes vérifiées, ce qui indique l'ampleur de l'écart entre les fonds disponibles et les pertes signalées par les utilisateurs.

Pourquoi le transfert vers Tornado Cash est surveillé

Tornado Cash fonctionne comme un service de mixage d'espèces : l'argent entre depuis un portefeuille et un montant équivalent sort vers un autre portefeuille, brisant la on-chain. Le bureau de contrôle des biens étrangers du département du Trésor américain (OFAC) a sanctionné Tornado Cash en août 2022, invoquant son utilisation pour blanchir plus de 7 milliards de dollars de cryptomonnaies depuis 2019 — une désignation qui interdisait à l'époque aux personnes américaines de transiger avec le mixeur. Une cour d'appel fédérale américaine a ensuite jugé que la sanction des contrats intelligents immuables du protocole dépassait les pouvoirs de l'OFAC, et Tornado Cash a été retiré de la liste des sanctions du Trésor en mars 2025, bien que les flux passant par le protocole restent un objet récurrent des enquêtes on-chain.

L'utilisation d'un mixeur de confidentialité ne prouve pas, en soi, que l'expéditeur a commis un crime. Les outils de confidentialité ont des usages légitimes, et le portefeuille signalé ici porte une étiquette de « suspect » précisément parce que son lien avec l'incident de Drift n'a été confirmé par aucune autorité.

Ce que les observateurs peuvent affirmer, c'est qu'une somme importante d'ETH provenant d'un portefeuille sous surveillance a désormais été acheminée via un protocole spécialement conçu pour masquer l'origine des transactions. Comme les dépôts et les retraits du mixeur sont enregistrés sur le registre public d'Ethereum, les chercheurs peuvent continuer à suivre l'empreinte des fonds — y compris s'ils sortent ensuite vers des adresses nouvellement créées — même si le lien direct entre la source et la destination est obscurci. Ce seul fait explique pourquoi ce mouvement attire l'attention de la communauté de la sécurité on-chain.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Effectuez toujours vos propres recherches avant de prendre toute décision.

Source : CoinLineup