Un pirate informatique aztèque transfère 500 ETH vers Tornado Cash en pleine année de piratage record
- L'attaquant aztèque a transféré 300 ETH supplémentaires vers Tornado Cash, portant le total à 500 ETH, soit environ 55 % des 909 ETH volés.
- Le pirate informatique blanchit les fonds lentement, le dernier transfert intervenant 37 jours après le précédent dépôt de 145 ETH.
- L'exploit d'Aztec Connect de juin a permis de détourner environ 2,19 millions de dollars detracobsolètes, en exploitant une faille dans la vérification des preuves et le règlement plutôt qu'en brisant la cryptographie d'Aztec.
L'attaquant qui a vidé le compte Connect obsolète d'Aztec en juin a maintenant envoyé 300 ETH supplémentaires à Tornado Cash, portant le total transféré vers le mixeur à 500 ETH, selon la société de sécurité blockchain PeckShield.
L'importance de ce transfert réside non seulement dans son ampleur, mais aussi dans sa rapidité. Le pirate a déjà transféré environ 55 % des 909 ETH utilisés lors de l'attaque initiale via Tornado Cash, mais en plusieurs transactions successives. Cette régularité temporelle indique que sa stratégie de sortie ne repose pas sur un blanchiment rapide, contrairement à d'autres attaques majeures contre les cryptomonnaies.
Un filet d'eau dans le mélangeur
que 300 ETH, d'une valeur d'environ 572 100 $ à l'époque, avaient été déposés sur Tornado Cash . Un mois plus tôt, le 2 juillet, la société avait signalé un dépôt de 145 ETH, soit environ 227 650 $, portant le total à 200 ETH.
Le calendrier est révélateur. Au lieu de transférer les ETH volés en une seule transaction, le pirate les a transférés vers la plateforme de mixage par petits lots, le dernier dépôt ayant eu lieu 37 jours après la transaction précédente.
#AlertePeckShield L' adresse associée à l'exploiteur du pont Rollup privé d'@aztecnetwork a déposé 145 ETH (227 650 $) dans #TornadoCash . À ce jour, l'exploiteur a déposé un total de 200 ETH dans #TornadoCash . pic.twitter.com/QJpfsdwtTS
— Alerte BouclierPeck (@PeckShieldAlert) 2 juillet 2026
Cela contraste fortement avec l'dent Beanstalk de 2022. Selon Merkle Science, les criminels ont effectué 270 transferts de 24 930 ETH via Tornado Cash, la plupart des transferts étant d'une taille similaire et ayant lieu à quelques secondes d'intervalle.
L'approche plus lente de l'exploiteur Aztec ne permet pas de dissimuler les fonds à l'examen. Tornado Cash a été créé pour supprimer le lien sur la blockchain entre les dépôts et les retraits, mais l'heure de la transaction, le comportement du portefeuille et les actions effectuées en dehors du service de mixage peuvent néanmoins révéler certaines informations. Selon TRM Labs, la société est parvenue à tracles fonds des points de sortiedent.
D'où viennent les 500 ETH ?
L'origine des fonds volés remonte au 14 juin, date à laquelle un cybercriminel a détourné environ 2,19 millions de dollars detracobsolètes de type « roll-up » d'Aztec Connect en un seul transfert. Selon Blockaid, la somme volée comprend 909 ETH, 270 513 DAI, 168 wstETH et d'autres actifs.
Lors de la seconde attaque, survenue le lendemain, environ 88 000 $ d'actifs résiduels ont de nouveau été dérobés au même système. Blockaid a indiqué que le pirate avait utilisé la même méthode de règlement pour cibler les positions restantes du pont.
L'élément le plus important de cette découverte est que l'exploit n'a pas compromis le système de chiffrement sous-jacent d'Aztec. Blockaid a plutôt mis en évidence une faille dans les processus de vérification des preuves et de définition des limites de règlement, permettant ainsi au pirate de générer des soldes sans dépôts en garantie.
Aztec Connect étant déjà obsolète, Aztec Labs ne contrôlait plus les clés d'administration destracimmuables concernés. Le réseau Aztec actuel et le jeton AZTEC n'étaient pas affectés.
Pourquoi les fonds volés continuent-ils d'affluer vers Tornado Cash
Le cas d'Aztec illustre une tendance plus large dans le domaine des cryptomonnaies : le nombre d'attaques augmente alors même que la valeur moyenne pardent diminue.
Selon TRM Labs, 207 attaques de cryptomonnaies recensées au premier semestre 2026, un record pour cette période. Les pertes totales liées à ces attaques s'élèvent à 972 millions de dollars, soit moins de la moitié des 2,3 milliards de dollars dérobés au premier semestre 2025. On atracen 2026, pour une perte médiane d'environ 219 000 dollars.
Tornado Cash reste un élément essentiel de ce système de blanchiment. TRM a indiqué en juin que ce service de mixage ne représentait que 20 % de l'activité mondiale de mixage en 2026 et qu'il demeurait le principal mixeur sur les réseaux basés sur Ethereum, malgré une baisse substantielle de sa part de marché suite aux sanctions américaines imposées en 2022.
Des recherches universitaires démontrent la pertinence du service Tornado Cash . Une étude menée par des chercheurs des universités de Birmingham et de Sydney a révélé que Tornado Cash était utilisé dans 78,33 % des attaques informatiques sur la blockchain Ethereum durant la période étudiée.
Depuis lors, le contexte juridique a évolué. Le Trésor américain a levé ses sanctions contre Tornado Cash le 21 mars 2025, après que la Cour d'appel du cinquième circuit a déterminé que lestracintelligents, qui ne peuvent être modifiés, ne sont pas considérés comme des biens relevant de la compétence de l'Office of Foreign Assets Control (OFAC).
Pour les investisseurs comme pour les acteurs DeFi , le cas d'Aztec illustre un problème plus vaste : lestracrésiliés peuvent avoir des répercussions économiques longtemps après l'abandon d'un protocole. Si des fonds importants sont immobilisés dans une technologie obsolète, cette faiblesse peut engendrer des pertes. De plus, une fois cet argent dérobé, les techniques de blanchiment d'argent utilisées par les criminels ne semblent plus nouvelles.
Si vous lisez ceci, vous avez déjà une longueur d'avance. Restez-y grâce à notre newsletter.
FAQ
Combien l'escroc aztèque a-t-il envoyé à Tornado Cash?
Au 8 août 2026, l'adresse identifiée comme celle de l'exploiteur avait déposé un total de 500 ETH dans Tornado Cash, dont un lot de 300 ETH d'une valeur d'environ 572 100 $ à cette date, selon PeckShield.
Qu'est-ce qui a provoqué la faille de sécurité d'Aztec Connect en juin 2026 ?
L'attaquant a exploité une faille de sécurité au niveau des limites de règlement dans lestracAztec Connect obsolètes, où la preuve de validité acceptait les transactions par groupes de 32, mais le code sur la chaîne ne traitait que le nombre déclaré comme réel, permettant à l'attaquant de créer des soldes sans aucun dépôt réel et de détourner environ 2,19 millions de dollars.
Le jeu Tornado Cash est-il actuellement autorisé aux États-Unis ?
Non. Le Trésor américain a retiré Tornado Cash de sa liste de sanctions le 21 mars 2025, après que la Cour d'appel du cinquième circuit a statué que l'OFAC avait outrepassé ses pouvoirs, bien que TRM Labs indique qu'il reste le plus grand mélangeur sur les réseaux basés sur Ethereum.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans les cryptomonnaies et la finance, fort de huit ans d'expérience en rédaction. Il couvre l'actualité des marchés des cryptomonnaies, la réglementation, DeFiet les écosystèmes d'échange. Il a collaboré avec CoinGape, Todayq et Newsroompost. Ashish est titulaire d'un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa et bien d'autres.
