Selon des rapports on-chain diffusés le 25 octobre 2026, les fonds liés à l'exploit X100 auraient été répartis sur quatre portefeuilles Ethereum distincts, chaque adresse recevant 400 ETH. Cette distribution de taille égale attire l'attention des chercheurs en sécurité blockchain qui suivent les mouvements de fonds post-exploit comme indicateurs potentiels d'activité de blanchiment ou d'évasion.

Une répartition symétrique totalisant 1 600 ETH

Le mouvement signalé implique une répartition symétrique : quatre portefeuilles, chacun recevant une allocation identique de 400 ETH, pour un total combiné de 1 600 ETH lié à l'incident X100. Les observateurs on-chain qui surveillent ces adresses ont signalé les transferts comme un modèle structurel délibéré plutôt qu'un événement de consolidation unique.

Les distributions de taille égale sur plusieurs portefeuilles sont un comportement post-exploit reconnu sur Ethereum. En répartissant les fonds sur plusieurs adresses simultanément, un acteur introduit plusieurs fils de suivi indépendants, chacun devant être suivi séparément par les enquêteurs et les systèmes d'alerte automatisés. Il s'agit d'un modèle observable ; il ne confirme pas en soi l'intention et n'identifie pas la partie responsable.

Aucune déclaration officielle attribuant la propriété des portefeuilles ou confirmant le montant total de l'exploit n'avait été vérifiée au moment de la rédaction. Les lecteurs qui suivent l'activité des portefeuilles Ethereum peuvent surveiller les mouvements au niveau des adresses grâce aux données de l'écosystème Ethereum et aux outils d'exploration de blocs. Toute attribution allant au-delà du modèle de transfert signalé doit être considérée comme non confirmée tant qu'elle n'est pas étayée par des preuves on-chain vérifiables ou une divulgation officielle.

Pourquoi la répartition en quatre portefeuilles est importante pour le suivi des incidents

Un portefeuille post-exploit unique est simple à surveiller : une adresse, un flux. Quatre portefeuilles de taille égale créent quatre exigences de suivi distinctes. Chaque adresse pourrait acheminer indépendamment les fonds vers des plateformes d'échange, des ponts, des services de mixage ou d'autres contrats, rendant le suivi coordonné nettement plus complexe pour les entreprises de sécurité comme pour les analystes on-chain.

Le montant uniforme de 400 ETH est lui-même une donnée. Des allocations arrondies et symétriques suggèrent une décision délibérée sur la manière de répartir les fonds plutôt qu'une division arbitraire. Les équipes de sécurité utilisent souvent de tels modèles comme empreinte lors de la corrélation d'activité entre incidents blockchain. Le réseau Ethereum a récemment connu une activité accrue de retraits vers les plateformes d'échange, ce qui ajoute un contexte plus large expliquant pourquoi les mouvements importants de portefeuilles font actuellement l'objet d'une attention plus étroite.

Que la répartition représente une préparation au blanchiment, une conservation à long terme sur des points de garde distincts ou une tout autre stratégie n'est pas établi par le seul modèle de transfert. Les observateurs ne devraient tirer de conclusions qu'à partir d'une activité vérifiée ultérieure des portefeuilles, et non de la répartition elle-même.

Ce qu'il faut surveiller après les transferts de portefeuilles X100

Les quatre portefeuilles représentent désormais quatre fils de suivi distincts. Les développements clés à surveiller sont :

• Si l'une des adresses initie des transfertsants
• Si les fonds se dirigent vers des adresses de dépôt d'échange connues
• Si des ponts inter-chaînes ou des contrats d'échange de jetons sont appelés
• Si une consolidation se produit, que ce soit vers une seule adresse ou vers un nombre réduit de portefeuilles

Les interactions avec les plateformes d'échange sont particulièrement significatives. Un dépôt de l'un des quatre portefeuilles vers une plateforme centralisée créerait un événement de conformité sur cette plateforme, déclenchant potentiellement un examen de vérification d'identité (KYC) et de lutte contre le blanchiment d'argent selon la juridiction et la politique de la plateforme. Lors d'incidents précédents, des plateformes centralisées ont gelé des dépôts identifiés comme provenant d'exploits dans l'attente d'un examen, une pratique facilitée par les bases de données d'étiquetage d'adresses tenues par les entreprises de sécurité blockchain. L'activité de pont déplacerait entièrement le problème de suivi vers une autre chaîne, nécessitant une surveillance parallèle sur le réseau où les fonds atterrissent.

La dormance est également une caractéristique courante des chronologies post-exploit. Les fonds liés à des incidents passés sont historiquement restés immobiles sur des adresses intermédiaires pendant des jours, des semaines ou plus avant tout mouvement ultérieur ; ainsi, l'inactivité de ces quatre adresses ne signifierait pas en soi que la piste s'est refroidie.

Les déclarations officielles du projet X100, des entreprises de sécurité engagées ou des forces de l'ordre primineraient sur les inférences on-chain. En l'absence de telles déclarations, le modèle des quatre portefeuilles reste le principal fait observable. Les analystes qui suivent la santé de l'écosystème DeFi Ethereum signaleront probablement toute interaction entre les portefeuilles et les protocoles actifs. Certains exploits on-chain passés se sont également conclus par des retours partiels de fonds à la suite d'offres de bounty publiques ou de négociations entre les auteurs de l'exploit et les équipes concernées, bien qu'aucun canal de ce type ne soit connu dans ce cas.

Pour contextualiser la manière dont les incidents de sécurité basés sur Ethereum sont suivis au niveau du protocole, l'infrastructure de trading on-chain qui sous-tend l'activité DeFi fournit également la transparence qui rend possible en premier lieu le suivi post-exploit. Le même registre public qui a enregistré l'exploit est l'outil utilisé par les enquêteurs pour suivre l'argent.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.