$285M : le hacker de Drift remet des fonds en circulation après des mois de silence
- Un portefeuille lié au piratage du protocole Drift d'une valeur de 285 millions de dollars a transféré 44,4 millions de dollars en ETH vers Tornado Cash, marquant le premier mouvement majeur des fonds volés en quatre mois.
- Ces transferts suivent des schémas de blanchiment précédemment liés à des opérations soutenues par la Corée du Nord, bien que l'attribution reste non confirmée.
- Cette activité indique que le processus de blanchiment a repris, les enquêteurs sur la blockchain continuant de suivre les fonds.
Portefeuille Ethereum connu sous le nom de « Exploiteur de Drift 4 » sur Etherscan a commencé à transférer des fonds liés au piratage du protocole Drift, s'élevant à 285 millions de dollars en avril. Selon l'entreprise de sécurité blockchain PeckShield, une adresse liée à l'exploiteur de Drift a envoyé environ 44.4 millions $ dans 23 095,1 ETH vers Tornado Cash, avec un transfert supplémentaire de 0,85 ETH vers Bybit.
Selon les enregistrements de transactions d'Etherscan, le portefeuille est identifié comme 0xbDdAE987FEe930910fCC5aa403D5688fB440561B et il apparaît que les dépôts sur Tornado Cash ont été séparés en plusieurs transactions. L'adresse appartient également au groupe « Drift Protocol Exploiter » d'Arkham Intelligence, qui comprend près de vingt portefeuilles soupçonnés d'être impliqués dans l'exploitation.
Ces transactions constituent le premier mouvement significatif des fonds volés au cours des quatre derniers mois et remettent une autre quantité importante de crypto-monnaie illégale sur le marché. Bien que les enquêteurs n'aient pas établi d'attribution concluante, plusieurs entreprises d'analyse blockchain ont lié cette opération à des hackers soutenus par l'État nord-coréen ou à des infrastructures utilisées dans des opérations antérieures menées par la RPDC.
Les fonds Drift recommencent à circuler après des mois de silence
Drift, la plus grande plateforme de trading de contrats à terme perpétuels sur Solana, a perdu environ 285 millions de dollars suite à un piratage où des escrocs ont exploité le protocole au lieu de profiter d'une faille dans ses contrats intelligents. PeckShield a affirmé que l'incident a réduit la valeur totale verrouillée (TVL) de Drift de plus de 50 % et a permis aux voleurs de transférer rapidement la plupart des fonds volés de Solana vers Ethereum avant de se faire discrets.
Les transferts les plus récents s'alignent sur les schémas de blanchiment observés par les enquêteurs blockchain. Le rapport sur la criminalité crypto 2026 de Chainalysis suggère que les groupes liés à la Corée du Nord ont l'habitude de laisser les actifs volés inactifs pendant de nombreuses semaines avant d'utiliser des ponts, des portefeuilles et des technologies de confidentialité pour effectuer des transferts et rendre le recouvrement difficile.
Le routage des fonds via Tornado Cash suit également un jeu de rôles familier. Bien que le mixeur soit sous sanctions américaines depuis 2022, les enquêteurs disent qu'il est toujours largement utilisé pour obscurcir les liens entre les dépôts et les retraits. Même ainsi, des entreprises telles que Chainalysis et Elliptic affirment que le regroupement de portefeuilles et l'analyse inter-chaînes peuvent encore aider à retracer une partie de ces transactions.
Le transfert séparé de 0,85 ETH vers Bybit pourrait avoir été une petite transaction de test avant de plus grandes tentatives de mise en cash.
L'ingénierie sociale, et non les contrats intelligents, a permis le vol de $285M
Les enquêteurs ont ensuite conclu que l'exploitation était le résultat d'une campagne d'ingénierie sociale de plusieurs mois plutôt que d'une faille de codage.
Selon un rapport de Chainalysis rapport, les attaquants ont passé environ six mois à se faire passer pour des représentants d'une société de trading quantitatif, participant à des événements du secteur, rencontrant les contributeurs de Drift et déposant plus de 1 million de dollars dans le protocole pour gagner la confiance avant de compromettre les appareils des développeurs.
Les attaquants ont ensuite obtenu des approbations pré-signées de deux des cinq membres du Conseil de sécurité de Drift en abusant de la fonctionnalité de nonce durable de Solana. Ils ont également créé un jeton de faible valeur appelé CarbonVote Token (CVT), ont gonflé son prix par du wash trading et l'ont utilisé comme collatéral pour augmenter les limites d'emprunt avant de vider le protocole en 31 retraits sur environ 12 minutes, selon Chainalysis.
Les enquêteurs blockchain suivent toujours la crypto volée de Drift
Cet incident a eu des ramifications bien au-delà de Drift. Chainalysis rapporte qu'au moins 20 projets basés sur Solana ont connu des perturbations dans leurs processus en raison de l'utilisation de la structure de coffre-fort de Drift comme source de rendement. L'incident a contribué à la baisse d'activité sur les projets DeFi de Solana.
Cependant, malgré le dernier effort pour blanchir les fonds, les analystes blockchain suivent toujours la crypto volée. Des organisations comme Chainalysis, Elliptic et Merkle Science suivent les transactions illégales en appliquant le regroupement de portefeuilles, en analysant les écarts de temps et en traçant les flux à travers différentes blockchains. Il est beaucoup plus difficile de récupérer les fonds volés après que les actifs ont transité par le mixeur, mais il existe des cas où la crypto volée a été soit rendue, soit gelée par les analystes blockchain.
Les dernières transactions effectuées vers Tornado Cash indiquent que le l'exploit de Drift a repris son activité dans le processus de blanchiment.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Combien l'exploiteur de Drift a-t-il transféré vers Tornado Cash ?
L'adresse qualifiée d'exploiteur a déposé 23 095,1 ETH, d'une valeur d'environ 44,4 millions de dollars, dans Tornado Cash et envoyé 0,85 ETH vers Bybit, selon l'alerte de PeckShield du 24 juillet 2026 sur X.
Comment le protocole Drift a-t-il été piraté ?
Les attaquants ont passé environ six mois à ingéniérer socialement les contributeurs de Drift, puis ont utilisé des appareils compromis et des nonces durables Solana pour obtenir des approbations multisig, listé un token CVT factice comme garantie, et vidé environ 285 millions de dollars en 31 transactions en environ douze minutes, selon des rapports de Nexus Mutual, Merkle Science et Halborn.
Qui est soupçonné d'être à l'origine de l'attaque contre Drift ?
TRM Labs et Elliptic ont indépendamment attribué l'attaque au groupe affilié à l'État nord-coréen UNC4736, également connu sous le nom d'AppleJeus, que Nexus Mutual estime être la même équipe derrière le piratage de Radiant Capital en 2024.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.
