Les portefeuilles liés au vol d'avril sur la plateforme de trading Solana Drift Protocol ont envoyé environ 109 millions de dollars en Ether à Tornado Cash en deux jours, ravivant les interrogations sur les fonds encore contrôlés par l'attaquant.
Résumé
- Les portefeuilles liés à l'exploit Drift d'avril auraient transféré 44 510 ETH, d'une valeur de 109 millions de dollars, à Tornado Cash les 20 et 21 octobre.
- L'activité de mercredi portait sur environ 18 800 ETH d'une valeur de 46 millions de dollars, après environ 61 millions de dollars de transferts mardi.
- Les portefeuilles d'exploiteur étiquetés par Arkham auraient conservé 56 569 ETH, d'une valeur de 138 millions de dollars, après les derniers dépôts.
- Drift a attribué son attaque d'avril à un groupe de menace nord-coréen à la suite d'une enquête de Mandiant.
- La plateforme a ouvert les réclamations de récupération DFX le 1er octobre, initialement soutenues par un pool contenant environ 3,1 millions d'USDT.
Selon le traqueur de blockchain Onchain Lens, les portefeuilles ont déposé 44 510 ETH dans le service de mixage les 20 et 21 octobre, dont environ 18 800 ETH d'une valeur de 46 millions de dollars mercredi.
Les transferts du 21 octobre ont suivi environ 25 710 ETH envoyés mardi, lorsque les moniteurs de blockchain ont enregistré des dépôts d'une valeur d'environ 61 millions de dollars. Combinés, les deux lots représentent plus d'un tiers des 295 millions de dollars perdus lors de l'exploit du 1er avril de Drift, sur la base de leurs valeurs estimées en dollars au moment du transfert.
L'attribution des transactions repose sur des adresses identifiées comme appartenant à l'attaquant. Tornado Cash accepte les dépôts de cryptomonnaies dans des pools de confidentialité, ce qui rend plus difficile le suivi des fonds une fois qu'ils sont retirés vers de nouvelles adresses. Un dépôt dans un mixeur n'établit pas, en soi, que les actifs volés ont été échangés contre des espèces ou récupérés par les autorités.
Ce mouvement intervient après une période d'inactivité relative. Le 20 octobre, Lookonchain a rapporté environ 25 700 ETH déposés en deux heures, tandis que différents comptes de surveillance publiaient des totaux intermédiaires inférieurs alors que les transactions étaient encore en cours.
Le dernier chiffre sur deux jours couvre la période complète citée par Onchain Lens, et non le montant observé par chaque traqueur au même moment. Le chiffre rapporté de 44 510 ETH et les 109 millions de dollars cités sont des estimations basées sur l'activité de transfert et les prix de l'Ether autour des dépôts.
Les portefeuilles de l'exploiteur conservent 138 millions de dollars après les derniers transferts
Après les transferts de mercredi, les adresses étiquetées comme celles de l'exploiteur de Drift détenaient environ 56 569 ETH, d'une valeur de 138 millions de dollars, selon les données d'Arkham Intelligence citées dans le rapport du 21 octobre. Le chiffre décrit les portefeuilles suivis à ce moment précis, et non nécessairement tous les actifs contrôlés par les auteurs.
Mardi, l'estimation correspondante des avoirs était d'environ 81 454 ETH, d'une valeur de 194 millions de dollars. Ces soldes ont évolué au fur et à mesure des mouvements de fonds et des fluctuations du prix de marché de l'Ether.
Les transactions passées compliquent le tableau. En août, des portefeuilles liés au même incident avaient déjà transféré environ 44 millions de dollars d'ETH via Tornado Cash, suscitant de nouvelles questions sur ce qui pourrait finalement être gelé ou restitué aux victimes.
Comme crypto.news l'a rapporté précédemment, les enquêteurs ont rencontré des difficultés pour suivre les actifs volés à travers les mixeurs de cryptomonnaies.
L'incident d'avril a été l'un des plus grands vols de finance décentralisée de l'année. Drift a d'abord été confronté à des estimations de pertes divergentes, car les enquêteurs ont évalué les jetons concernés à différents moments, tandis que la comptabilité ultérieure de la plateforme a chiffré les actifs volés à environ 295,7 millions de dollars.
Des pirates nord-coréens liés à l'exploit de Drift en avril
Drift a déclaré dans sa mise à jour de récupération du 3 juin que la société de cybersécurité Mandiant avait attribué l'attaque à UNC6862, un groupe de menace nord-coréen. L'évaluation de Mandiant citait des preuves opérationnelles et des similitudes avec d'autres attaques liées à des opérateurs nord-coréens.
Les attaquants avaient passé des mois à développer des relations avec les contributeurs de Drift avant d'obtenir les approbations nécessaires pour déplacer des actifs, selon des récits publiés après l'exploit. Les enquêteurs ont décrit une compromission de l'accès opérationnel et de l'autorisation des transactions, et non une simple erreur dans un contrat intelligent de trading.
Drift a ensuite réorganisé ses efforts de récupération autour d'un retour prévu au trading. Dans sa mise à jour de juin, la plateforme a déclaré avoir embauché l'ancien cadre de l'ingénierie de Helium, Noah Prince, pour superviser le développement du protocole et avoir engagé d'anciens membres de l'équipe Gauntlet pour examiner les contrôles de risque et l'infrastructure de liquidation.
Ce travail faisait partie des préparatifs d'une plateforme de trading relancée destinée à contribuer aux revenus pour l'indemnisation des utilisateurs.
Drift ouvre les réclamations de récupération DFX avec un pool initial de 3,1 millions de dollars
Le 1er octobre, Drift a ouvert les réclamations et les rachats pour DFX, un jeton Solana alloué aux utilisateurs concernés en fonction de leurs pertes vérifiées. Le cadre de récupération attribue un DFX pour chaque USDT de perte reconnue et fixe l'offre totale à 299 500 810,998 jetons.
Au lancement, le pool de récupération contenait environ 3,1 millions d'USDT. Le taux de rachat initial annoncé était d'environ 0,0104 USDT par DFX, soit environ un centime pour chaque dollar de pertes éligibles. Réclamer un jeton est distinct du fait de recevoir son montant nominal complet en espèces.
Selon les règles de récupération publiées par Drift, un détenteur peut échanger des DFX contre une part disponible du pool, vendre le jeton sur un marché secondaire ou le conserver à mesure que des fonds supplémentaires s'accumulent. Les jetons rachetés contre le pool sont brûlés, ce qui réduit l'offre en circulation.
Une partie des revenus nets du protocole de la plateforme relancée est dirigée chaque jour vers le pool. Drift indique des contributions de 60 % sur les premiers 30 000 USDT de revenus nets quotidiens, de 70 % sur la tranche suivante jusqu'à 100 000 USDT et de 90 % au-delà de ce seuil.
Drift affirme que tout actif récupéré grâce à des gels, à des actions des forces de l'ordre ou à d'autres mesures de récupération sera déposé dans le pool. Tether s'est engagé à hauteur de 127,5 millions d'USDT en soutien, tandis que d'autres partenaires se sont engagés à hauteur de 20 millions d'USDT ; ces engagements ne doivent pas être confondus avec des fonds déjà disponibles pour un rachat immédiat.
Les utilisateurs éligibles doivent soumettre leurs réclamations DFX avant 00:00 UTC le 1er janvier 2028. Selon les conditions de récupération, tout jeton encore non réclamé à cette échéance sera définitivement brûlé.
