Le pirate du portefeuille crypto multisig de 27,3 M $ commence à liquider les fonds via Tornado Cash
- Le hacker à l'origine de la faille du portefeuille multisignature de 27,3 millions de dollars a commencé à liquider les fonds, blanchissant au moins 6 300 ETH via Tornado Cash.
- Les données on-chain montrent que l'attaquant a retiré 1 000 ETH d'Aave tout en maintenant une grande position longue sur l'ETH avec effet de levier.
- Les enquêteurs ont également mis en lumière un autre incident de blanchiment lié aux arnaques dites « abattage de porcs », où les fonds ont été transférés de Tron vers Ethereum.
L'auteur du vol de crypto-monnaie de 27,3 millions de dollars du 18 décembre a retiré 1 000 ETH d'une valeur de 3,24 millions de dollars de la plateforme DeFi Aave et les a blanchis via Tornado Cash.
Selon PeckShield, l'attaquant a désormais acheminé jusqu'à 6 300 ETH, évalués à 19,4 millions de dollars, via Tornado Cash depuis la brèche initiale.
PeckShield a écrit sur X, « Le draineur, qui contrôle le multisig compromis, détient une position longue à effet de levier de 9,75 M $ (20,5 M $ en ETH contre 10,7 M $ en DAI). »
Abattage de porcs arnaque émerge dansla piste
Un autre incident impliquant le blanchiment et l'utilisation de Tornado Cash a attiré l'attention des moniteurs on-chain.
L'analyste on-chain Specter a informé le public sur X, déclarant : « Un portefeuille a ponté 7 M $ vers Ethereum depuis plusieurs portefeuilles sur la blockchain TRON. Le traçage des fonds suggère qu'ils proviennent d'une arnaque au « bûcheronage » d'investissement crypto. »
PeckShield a également corroboré l'histoire avec des données on-chain, découvrant une opération de blanchiment liée au bûcheronage.
PeckShield analyse a indiqué qu'une seule adresse avait traité 2 479,1 ETH d'une valeur de 7,9 millions de dollars via Tornado Cash, avec des fonds tracés jusqu'à plusieurs portefeuilles Tron avant d'être pontés vers Ethereum.
L'approche méthodique de l'attaquant consiste à déposer des fonds par lots de 100 ETH dans Tornado Cash, ce qui rompt les liens blockchain entre les dépôts et les retraits, rendant les efforts de récupération plus difficiles.
Un autre incident mis en lumière par PeckShield the le même jour était celui où une « adresse exploitée par UXLink a échangé 248 $WBTC contre 23 M $DAI au cours de la dernière heure. »
La firme de sécurité on-chain a ajouté que « Cela fait suite à la faille du 22 septembre, où l'attaquant a créé des milliards de jetons non autorisés et vidé des dizaines de millions de actifs crypto. »
Crypto secteur d'argent avec pertes
Le vol de décembre s'inscrit dans une tendance croissante de brèches crypto qui a vu plus de 117,8 millions de dollars perdus à cause d'exploits, selon les données de l'industrie. En novembre 2025, environ 127 millions de dollars ont été perdus, avec environ 45 millions de dollars gelés ou récupérés sur ce butin, selon les données de la firme de cybersécurité Certik.
Décembre a vu plusieurs incidents importants, notamment une attaque d'empoisonnement d'adresse de 50 millions de dollars et l'exploitation de l'extension de navigateur de Trust Wallet qui a entraîné des pertes dépassant 8,5 millions de dollars.
Un récent rapport de Chainalysis a souligné que les dix plus grandes failles crypto de 2025 ont entraîné une perte combinée dépassant 2,2 milliards de dollars sur les 3,4 milliards de dollars volés dans l'industrie crypto. Le rapport est sorti avant l'exploitation de Trust Wallet plus tard en décembre.
La brèche de décembre figure parmi les compromissions de clés privées les plus significatives de l'année, une catégorie d'attaque que les experts en sécurité considèrent comme dévastatrice en raison du contrôle total qu'elle accorde aux auteurs.
Le phishing et les compromissions de portefeuilles ont occupé les première et deuxième places par catégorie en termes de montant perdu lors des brèches en décembre. Malgré la surveillance continue des firmes de sécurité blockchain, aucun effort de récupération n'a été annoncé.
La position à effet de levier de l'attaquant sur Aave présente plus de défis pour une question déjà compliquée, car la liquidation du collatéral pourrait déclencher des mouvements de marché. Cependant, cela fournira également des opportunités de suivi si l'auteur tente d'extraire de la valeur.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
