Un portefeuille Ethereum identifié comme « Exploitant de Drift 5 » a transféré 25,710 ETH, d’une valeur d’environ $63 Million, vers le mixeur Tornado Cash le 20. L’adresse a effectué 258 dépôts sur une période de deux heures et 13 minutes, réduisant son solde à moins de 4 ETH.
Ce mouvement intervient plus de six mois après l’exploitation d’avril 1 du protocole de trading Drift, qui avait entraîné le retrait d’environ $280 million. Drift a attribué cette attaque au groupe de cybermenaces nord-coréen UNC6862 et a mis en place un Pool de récupération afin de distribuer les fonds restitués aux utilisateurs concernés via des réclamations DFX.
Faits marquants
- Le portefeuille désigné « Exploitant de Drift 5 » a envoyé 25,710 ETH à Tornado Cash en 258 dépôts distincts.
- Les transferts ont eu lieu entre 07:08:35 UTC et 09:21:35 UTC le 20 octobre.
- La valeur totale de l’éther déposé s’élevait à environ $63.1 million sur la base d’un prix moyen de $2,450.
- Le solde restant du portefeuille est tombé à environ 3.98 ETH après la fin de cette séquence.
- Les utilisateurs du protocole Drift peuvent échanger des jetons DFX contre de l’USDT depuis un Pool de récupération financé par les actifs récupérés.
- Une enquête menée par Mandiant a attribué l’attaque originelle d’avril 1 au groupe de menace UNC6862.
Pourquoi cela importe
Le dépôt de ces fonds dans un mixeur de confidentialité complique le traçage et la possible récupération des actifs volés, rendant incertain le statut des demandes d’indemnisation des utilisateurs, dès lors que l’argent sort de la visibilité immédiate sur la blockchain.