Après des mois de silence, des pirates transfèrent 61 millions de dollars en Ethereum

Les pirates liés à l’attaque d’ampleur contre la plateforme crypto Drift Protocol ont de nouveau déplacé plusieurs millions de dollars en Ethereum (ETH).

Après deux mois d’inactivité, une somme importante a été transférée vers un service qui complique l’identification de l’origine des cryptomonnaies. Ces transactions soulèvent de nouvelles questions sur le sort des centaines de millions de dollars dérobés plus tôt cette année.

Les pirates déplacent 61 millions de dollars en Ethereum

Selon la plateforme d’analyse blockchain Lookonchain, 25 700 ETH ont été transférés mardi vers Tornado Cash en seulement deux heures. Ces cryptomonnaies représentent une valeur d’environ 61 millions de dollars.

Le portefeuille de cryptomonnaies à l’origine de ces transferts était resté inactif pendant environ deux mois. Les raisons de ces mouvements à ce stade restent inconnues.

Tornado Cash est un service de mixage de cryptomonnaies. Il mélange les fonds de différents utilisateurs, ce qui complique le suivi des transactions sur la blockchain.

Ce service attire ainsi des utilisateurs soucieux de préserver la confidentialité de leurs opérations financières. Mais des criminels peuvent également s’en servir pour dissimuler l’origine de cryptomonnaies volées.

Ces dernières transactions ne concernent toutefois qu’une partie des fonds associés aux pirates.

Selon la société d’analyse blockchain Arkham, les adresses concernées détiennent encore environ 81 454 ETH au total, soit près de 194 millions de dollars sur la base de la valorisation évoquée.

Des pirates nord-coréens mis en cause dans un vol massif de cryptomonnaies

Ces fonds proviennent de l’attaque majeure subie par Drift Protocol le 1er avril. Ce piratage a permis de dérober environ 295 millions de dollars d’actifs numériques.

Drift Protocol est une plateforme d’échange décentralisée reposant sur la blockchain Solana. Elle permet aux utilisateurs d’échanger directement des cryptomonnaies, sans passer par une plateforme d’échange classique.

La société de cybersécurité Mandiant a ensuite enquêté sur l’attaque. En juin, Drift a annoncé que les enquêteurs attribuaient le vol au groupe de pirates nord-coréen UNC6862.

L’implication de pirates nord-coréens donne une dimension particulière à cette affaire. Le pays est depuis longtemps associé à des attaques de grande ampleur contre des plateformes de cryptomonnaies.

Le transfert des fonds volés en Ethereum via Tornado Cash complique le suivi des flux financiers par les enquêteurs. Les cryptomonnaies ne deviennent pas pour autant totalement intraçables, mais ces opérations peuvent entraver l’enquête et une éventuelle récupération des fonds.

Une indemnisation encore limitée pour les victimes

Alors que les pirates déplacent des millions de dollars, Drift Protocol tente de limiter les pertes financières des utilisateurs touchés.

Depuis le 1er octobre, les victimes peuvent réclamer des jetons d’indemnisation DFX. Ces actifs numériques leur donnent droit à une part d’un fonds d’indemnisation dédié.

À son lancement, ce fonds disposait d’environ 3,1 millions de dollars, soit à peine plus de 1 % des pertes totales de 295 millions de dollars. Pour de nombreuses victimes, seule une faible part des sommes perdues peut donc être remboursée à ce stade.

Le fonds pourrait toutefois être renforcé à l’avenir. Drift Protocol prévoit d’y affecter une partie des revenus de sa plateforme d’échange. Les cryptomonnaies volées qui seraient récupérées pourraient également l’alimenter.

Le montant que les utilisateurs récupéreront à terme reste incertain. Il dépendra notamment des revenus futurs et de la capacité des enquêteurs à retrouver une partie des fonds dérobés.

Selon le classement fourni par la plateforme d’analyse de la finance décentralisée DefiLlama, le piratage de Drift figure parmi les attaques les plus importantes du secteur des cryptomonnaies.

Avec un préjudice de 295 millions de dollars, cette attaque y occupe la troisième place. Seuls les incidents mentionnés chez Bitget, avec 387 millions de dollars de pertes, et sur Liquid Network, avec environ 320 millions de dollars, ont causé des dommages plus élevés.

Ces récentes transactions montrent qu’une part importante du butin reste sous le contrôle d’adresses liées aux assaillants. La destination finale des 61 millions de dollars en Ethereum transférés vers Tornado Cash demeure inconnue.