Selon un rapport de The Defiant, le butin de l'exploit X100 a été réparti sur quatre portefeuilles Ethereum distincts, chaque adresse recevant 400 ETH. Cette répartition structurée totalise 1 600 ETH sur les quatre adresses — un schéma de distribution qui complique l'attribution on-chain directe et soulève le défi opérationnel de suivre les fonds volés avant qu'ils ne se déplacent davantage.

The Defiant a rapporté cette répartition comme l'état immédiat post-exploitation, ce qui signifie que les quatre adresses représentent la première couche observable du mouvement des fonds après l'exécution de l'exploit. La question de savoir si ces portefeuilles ont ensuite déplacé des fonds est une autre affaire, que seul un suivi on-chain en temps réel pourrait trancher.

Un schéma post-piratage reconnu

Plutôt que de consolider le butin sur une seule adresse, la distribution a placé 400 ETH dans chacun des quatre portefeuilles distincts. Fractionner ainsi le butin d'un exploit est un schéma reconnu dans la gestion des fonds post-piratage : cela réduit l'empreinte de chaque portefeuille et répartit la charge de surveillance sur plusieurs adresses.

Les explorateurs de blockchain tels qu'Etherscan permettent à quiconque de consulter l'historique des transactions et le solde actuel de chaque adresse concernée. Un solde de 400 ETH par portefeuille est suffisamment important pour être suivi, mais structuré assez petit pour passer par des mixers ou des protocoles de pont qui imposent souvent des limites de taille par transaction. Cette approche rappelle les schémas observés lors de l'exploit d'Initia, où le routage des fonds post-piratage avait également suscité un examen on-chain immédiat.

Pourquoi la répartition en quatre portefeuilles importe pour le suivi on-chain

Chacun des quatre portefeuilles constitue une cible de suivi indépendante. Les chercheurs en sécurité et les sociétés d'analytique blockchain signalent généralement ces adresses aux équipes de conformité des plateformes d'échange, qui peuvent ensuite bloquer les dépôts qui en proviennent. Avec quatre adresses au lieu d'une, ce processus de signalement doit s'exécuter en parallèle sur quatre identifiants distincts, chacun ayant son propre graphe de transactions futur. Les plateformes d'échange centralisées constituent le point de contrôle pratique de ces signalements : les plateformes réglementées associent les adresses de dépôt à des comptes vérifiés par identité, ce qui permet de convertir une trace on-chain en action de conformité au niveau du compte.

La conséquence pratique est que tout transfert ultérieur depuis l'une des quatre adresses — vers une adresse de dépôt d'une plateforme centralisée, un protocole de confidentialité ou un contrat de pont — devient un nouveau point de données dans le graphe de traçage. La surveillance publique de tels mouvements a déjà contribué à déclencher des mises sur liste noire lorsque des fonds volés ont été convertis en stablecoins : Tether et Circle ont tous deux gelé des USDT et des USDC sur des adresses de portefeuille liées à des exploits antérieurs lorsqu'on leur a présenté des preuves on-chain par des équipes de sécurité.

Les limites de l'attribution on-chain

La propriété des portefeuilles sur Ethereum est pseudonyme. Observer que quatre portefeuilles ont reçu 400 ETH de transactions liées à l'exploit établit le flux des fonds, mais n'établit pas qui contrôle ces portefeuilles. Le rapport de The Defiant décrit la distribution ; il n'attribute le contrôle des portefeuilles à aucun individu ou groupe nommé.

Les analystes en sécurité qui surveillent ce type de répartition recherchent des signaux comportementaux dans les transactions ultérieures : corrélations temporelles entre l'activité des portefeuilles, adresses de payeur de gas partagées, ou routage via le même contrat de pont ou de mixer. Ces schémas peuvent affiner les hypothèses d'attribution sans confirmer l'identité. Jusqu'à ce que d'autres mouvements on-chain soient observés et analysés, les quatre portefeuilles restent des adresses à surveiller plutôt que des points terminaux confirmés — et la dormance elle-même est une phase familière de la gestion des fonds post-piratage, les analyses d'incidents antérieurs documentant de longues périodes de calme avant que les fonds volés ne bougent à nouveau.

L'adresse du contrat du token X100 est consultable sur Etherscan, où l'historique des transactions associé à l'exploit et aux mouvements de portefeuille ultérieurs peut être examiné directement. Les données on-chain fournissent la vérité de terrain ; les reportages secondaires, y compris la couverture initiale de The Defiant, orientent les chercheurs vers les adresses à examiner plutôt que de se substituer aux données de l'explorateur elles-mêmes.

Pour les projets opérant à l'intersection de l'infrastructure de tokens et de l'exécution on-chain, le cas X100 s'ajoute à un registre d'incidents croissant que les équipes de sécurité de tout l'écosystème Ethereum suivent. Le choix structurel de répartir symétriquement le butin sur quatre portefeuilles de taille égale est en soi un indice : il suggère une planification délibérée dans la phase post-exploitation plutôt qu'un mouvement de fonds improvisé, et ce détail opérationnel entrera en ligne de compte dans tout post-mortem formel ou tout renvoi aux autorités.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.