Le pirate informatique de Drift, dont le portefeuille s'élève à 285 millions de dollars, transfère à nouveau des fonds après des mois de silence
- Un portefeuille lié au piratage du protocole Drift, d'une valeur de 285 millions de dollars, a transféré 44,4 millions de dollars en ETH vers Tornado Cash, marquant le premier mouvement important des fonds volés en quatre mois.
- Ces transferts suivent des schémas de blanchiment précédemment liés à des opérations soutenues par la Corée du Nord, bien que l'attribution reste à confirmer.
- Cette activité indique que le processus de blanchiment a repris, les enquêteurs spécialisés dans la blockchain continuant de tracdes fonds.
Ethereum connu sous le nom de « Drift Exploiter 4 » sur Etherscan a commencé à transférer des fonds liés au piratage du protocole Drift, pour un montant total de 285 millions de dollars, en avril. Selon la société de sécurité blockchain PeckShield, une adresse associée à ce pirate a envoyé environ 44,4 millions de dollars (23 095,1 ETH) à Tornado Cash, ainsi que 0,85 ETH supplémentaires à Bybit.
D'après les enregistrements de transactions d'Etherscan, le portefeuille estdentpar l'adresse 0xbDdAE987FEe930910fCC5aa403D5688fB440561B et il apparaît que les dépôts de Tornado Cash ont été fractionnés en plusieurs transactions. Cette adresse appartient également au groupe « Drift Protocol Exploiter » d'Arkham Intelligence, qui regroupe une vingtaine de portefeuilles soupçonnés d'être impliqués dans cette faille.
Ces transactions constituent le premier mouvement significatif des fonds volés au cours des quatre derniers mois et mettent en circulation une quantité importante de cryptomonnaies illégales. Bien que les enquêteurs n'aient pas encore établi de lien formel, plusieurs sociétés d'analyse de la blockchain ont établi une liaison entre cette opération et des pirates informatiques parrainés par l'État nord-coréen, ou encore une infrastructure utilisée lors d'opérations antérieures menées par la RPDC.
Les fonds spéculatifs recommencent à circuler après des mois de silence
Drift, la plus importante plateforme de trading de contrats à terme perpétuels sur Solana, a perdu environ 285 millions de dollars suite à un piratage. Des escrocs ont exploité une faille du protocole au lieu de se servir d'une vulnérabilité dans ses contrats intelligentstracPeckShield a affirmé que cet incidentdent réduit de plus de 50 % la valeur totale bloquée de Drift et a permis aux voleurs de transférer rapidement la majeure partie des fonds volés de Solana vers Ethereum avant de disparaître.
Les transferts les plus récents correspondent aux schémas de blanchiment observés par les enquêteurs spécialisés dans la blockchain. Le rapport 2026 de Chainalysis sur la criminalité liée aux cryptomonnaies suggère que des groupes liés à la Corée du Nord sont connus pour conserver les actifs volés pendant plusieurs semaines avant d'utiliser des ponts, des portefeuilles et des technologies de protection de la vie privée pour effectuer des transferts et rendre leur récupération difficile.
Le passage des fonds par Tornado Cash suit également un schéma bien connu. Bien que ce service de mixage soit sous sanctions américaines depuis 2022, les enquêteurs affirment qu'il est encore largement utilisé pour masquer les liens entre dépôts et retraits. Malgré cela, des entreprises comme Chainalysis et Elliptic indiquent que le regroupement de portefeuilles et l'analyse inter-chaînes peuvent encore permettre tracune partie de ces transactions.
Le transfert séparé de 0,85 ETH vers Bybit pourrait avoir été une petite transaction de test avant des tentatives de retrait cashplus importantes.
L'ingénierie sociale — et non destracintelligents — a permis le vol de 285 millions de dollars
Les enquêteurs ont conclu par la suite que l'exploitation de la faille était due à une campagne d'ingénierie sociale menée pendant des mois plutôt qu'à un défaut de programmation.
Selon un rapport, les attaquants ont passé environ six mois à se faire passer pour des représentants d'une société de trading quantitatif, à participer à des événements du secteur, à rencontrer des contributeurs de Drift et à déposer plus d'un million de dollars dans le protocole pour établir la confiance avant de compromettre les appareils des développeurs.
Les attaquants ont ensuite obtenu des approbations pré-signées de deux des cinq membres du Conseil de sécurité de Drift en exploitant Solana. Ils ont également créé un jeton de faible valeur appelé CarbonVote Token (CVT), en ont gonflé le prix par des opérations de manipulation de marché et l'ont utilisé comme garantie pour augmenter les limites d'emprunt avant de vider le protocole en 31 retraits sur une période d'environ 12 minutes, selon Chainalysis.
Les enquêteurs de la blockchain poursuivent tracsur les cryptomonnaies volées de Drift
Cetdent a eu des répercussions bien au-delà de Drift. Chainalysis rapporte qu'au moins 20 projets basés sur Solana ont subi des perturbations dans leurs processus suite à l'utilisation de la structure de coffre-fort de Drift comme source de rendement. Cetdent a accentué le ralentissement de l'activité sur les projets de finance décentralisée Solana .
Malgré les dernières tentatives de blanchiment, les analystes blockchain continuent de tracles cryptomonnaies volées. Des organisations comme Chainalysis, Elliptic et Merkle Science tracles transactions illégales en appliquant le regroupement de portefeuilles, en analysant les écarts temporels et en effectuant tracsur différentes blockchains. Il est beaucoup plus difficile de récupérer les fonds volés une fois qu'ils sont passés par un service de mixage, mais il arrive que les cryptomonnaies volées soient restituées ou bloquées par les analystes blockchain.
Les dernières transactions effectuées sur Tornado Cash indiquent que la faille Drift a repris ses activités dans le processus de blanchiment d'argent.
Les plus grands experts en cryptomonnaies lisent déjà notre newsletter. Envie d'en faire partie ? Rejoignez-les !
FAQ
Combien le tricheur de Drift a-t-il transféré en Tornado Cash?
L'adresse identifiée comme celle de l'exploiteur a déposé 23 095,1 ETH, d'une valeur d'environ 44,4 millions de dollars, dans Tornado Cash et a envoyé 0,85 ETH à Bybit, selon l'alerte de PeckShield du 24 juillet 2026 sur X.
Comment le protocole Drift a-t-il été piraté ?
Les attaquants ont passé environ six mois à manipuler socialement les contributeurs de Drift, puis ont utilisé des appareils compromis et des nonces durables Solana pour obtenir des approbations multisignatures, ont listé un faux jeton CVT comme garantie et ont détourné environ 285 millions de dollars en 31 transactions en une douzaine de minutes, selon les rapports de Nexus Mutual, Merkle Science et Halborn.
Qui serait à l'origine de l'attaque de Drift ?
TRM Labs et Elliptic ont attribuédentl'attaque à UNC4736, un groupe affilié à l'État nord-coréen également traccomme AppleJeus, que Nexus Mutual pense être la même équipe derrière le piratage de Radiant Capital en 2024.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans les cryptomonnaies et la finance, fort de huit ans d'expérience en rédaction. Il couvre l'actualité des marchés des cryptomonnaies, la réglementation, DeFiet les écosystèmes d'échange. Il a collaboré avec CoinGape, Todayq et Newsroompost. Ashish est titulaire d'un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa et bien d'autres.
