Les portefeuilles liés à l’exploit de Drift ont déposé 44 510 Ether, d’une valeur d’environ 109 millions de dollars, dans Tornado Cash les 20 et 21 octobre 2026, a rapporté le service de suivi de la blockchain Onchain Lens. Ces transferts ont fait passer des actifs précédemment volés par le mixeur de cryptomonnaies ; ils ne représentent ni de nouvelles pertes pour les utilisateurs ni des ventes d’ETH confirmées.
Points clés
- Les transferts effectués sur deux jours équivalaient à environ 37 % des pertes déclarées par Drift à la suite de l’attaque d’avril.
- Les portefeuilles de l’exploiteur identifiés par Arkham détiendraient encore 56 569 ETH, d’une valeur d’environ 138 millions de dollars.
- L’indemnisation en DFX dépend des actifs versés dans le pool de récupération, et non des soldes attribués à l’attaquant.
Table des matières
- Les transferts liés à l’exploit de Drift amplifient l’activité de mixage
- L’indemnisation des utilisateurs dépend d’un pool de récupération distinct
- Les soldes des portefeuilles ne constituent pas des fonds disponibles pour l’indemnisation
- Conclusion
Les transferts liés à l’exploit de Drift amplifient l’activité de mixage
Onchain Lens a signalé des dépôts d’environ 25 710 ETH le 20 octobre, suivis de 18 800 ETH supplémentaires, d’une valeur d’environ 46 millions de dollars, le 21 octobre. Cette activité a repris après environ deux mois d’inactivité.
Une adresse associée à l’exploit avait également envoyé 23 095 ETH à Tornado Cash en juillet. Au total, les dépôts signalés en juillet et en octobre s’élèvent à environ 67 605 ETH. Leurs valeurs en dollars aux dates respectives des transferts ne sont pas directement comparables, car le cours de l’ETH a évolué.
Tornado Cash masque le lien public entre les dépôts et les retraits ultérieurs, ce qui complique les efforts de traçage des fonds. Le recours au mixeur ne permet pas, à lui seul, d’établir que les actifs ont été vendus, convertis en espèces ou définitivement mis hors de portée des enquêteurs.
| Élément | Détails |
|---|---|
| Offre fixe de DFX | 299 500 810,998 jetons ; aucun DFX supplémentaire ne peut être émis. |
| Calcul du remboursement | Solde du pool de récupération divisé par l’offre de DFX en circulation. |
| Calendrier d’affectation des revenus | Chaque jour à 00:00 UTC. |
| Date limite de réclamation | 00:00 UTC le 1er janvier 2028 ; les DFX non réclamés seront brûlés. |
L’indemnisation des utilisateurs dépend d’un pool de récupération distinct
Drift a fait état d’environ 295,4 millions de dollars de pertes pour les utilisateurs lors de l’attaque du 1er avril 2026 contre sa plateforme d’échange décentralisée basée sur Solana. Son enquête menée avec la société de cybersécurité Mandiant a attribué l’attaque à UNC6862, un groupe de menaces nord-coréen. Il s’agit d’une attribution issue de l’analyse forensique, et non d’une condamnation pénale identifiant les opérateurs des portefeuilles.
L’annonce de Drift concernant les réclamations et les remboursements en DFX a lancé le processus d’indemnisation le 1er octobre. Les utilisateurs reçoivent un DFX pour chaque USDT perdu et vérifié, et peuvent brûler ces jetons contre des USDT provenant du pool de récupération.
Au lancement, le pool contenait environ 3,1 millions d’USDT et proposait environ 0,0104 USDT par DFX, soit à peu près un centime par dollar de pertes vérifiées. Il s’agit des chiffres au lancement, et non d’une valeur de remboursement confirmée au 21 octobre.
La Drift Foundation avait précédemment indiqué qu’environ 9,2 millions de dollars d’actifs volés avaient été gelés. Leur restitution nécessite des procédures judiciaires et l’intervention des forces de l’ordre ; ces fonds gelés ne peuvent donc pas encore être considérés comme des indemnisations rendues aux utilisateurs.
Les soldes des portefeuilles ne constituent pas des fonds disponibles pour l’indemnisation
Les quelque 138 millions de dollars en ETH qui se trouveraient encore dans des portefeuilles liés à l’attaquant constituent un solde que les enquêteurs peuvent surveiller, et non des fonds disponibles pour les remboursements en DFX.
Drift a également annoncé des engagements pouvant atteindre 127,5 millions d’USDT de la part de Tether et 20 millions d’USDT de la part de partenaires stratégiques. Ces financements obéissent à des modalités distinctes et ne doivent pas être comptabilisés comme des liquidités déjà présentes dans le pool de récupération.
Les activités de trading de Velocity constituent un autre canal de financement. Selon le mécanisme publié, 60 % à 90 % des revenus nets quotidiens du protocole sont versés au pool, chaque taux s’appliquant à sa tranche de revenus respective. Ce sont les dépôts effectifs, et non les engagements ou les valeurs des portefeuilles suivis, qui déterminent les fonds disponibles pour les remboursements.
Conclusion
Le prochain apport prévu au pool de récupération aura lieu à 00:00 UTC, comme chaque jour. Les dépôts confirmés et tout actif restitué dans le cadre de procédures judiciaires constitueront des preuves plus tangibles des progrès de l’indemnisation que de nouveaux mouvements entre des portefeuilles liés à l’attaquant.
Lire d’autres actualités
Plus d’actualités de FinanceVelix
Avertissement
Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, d’investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et les conditions économiques peuvent évoluer ; tout investissement comporte un risque de perte. Les faits présentés reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne vaut pas recommandation.
