Le pirate de Drift transfère 109 millions de dollars en Ethereum après un vaste piratage

Le pirate à l’origine de l’un des plus importants vols de cryptomonnaies de 2026 a de nouveau déplacé des fonds. En deux jours seulement, 109 millions de dollars en Ethereum (ETH) ont été transférés vers Tornado Cash, un service qui rend plus difficile l’identification de l’origine des cryptomonnaies.

Ces transactions font suite à l’attaque contre la plateforme d’échange de cryptomonnaies Drift, au cours de laquelle plusieurs centaines de millions de dollars ont été dérobés. Les victimes tentent toujours de récupérer leur argent.

Le pirate transfère 109 millions de dollars en Ethereum

L’attaquant a de nouveau déplacé mercredi une importante quantité d’ethers volés. Selon la plateforme d’analyse blockchain Onchain Lens, ce transfert portait sur 18 800 ETH, soit environ 46 millions de dollars.

La veille, 61 millions de dollars en Ethereum avaient déjà été envoyés vers Tornado Cash. Selon Onchain Lens, le total atteint 44 510 ETH, pour une valeur d’environ 109 millions de dollars.

Cela représente près de 37 % des 295 millions de dollars dérobés lors de l’attaque contre Drift, le 1er avril.

C’est surtout la destination des fonds qui retient l’attention. Tornado Cash est un service de mixage de cryptomonnaies. Il mélange les transactions de plusieurs utilisateurs, ce qui complique considérablement l’identification de l’origine et de la destination finale des fonds.

Les transactions restent visibles sur la blockchain, mais le lien entre l’expéditeur et le destinataire devient plus difficile à établir. Les enquêteurs ont donc davantage de mal à suivre les cryptomonnaies volées et, éventuellement, à les récupérer.

Le pirate détient encore 138 millions de dollars en Ethereum

Malgré ces transferts massifs, l’attaquant est encore loin d’avoir déplacé la totalité des fonds volés.

Selon les données de la société d’analyse blockchain Arkham, les portefeuilles numériques associés au pirate contenaient encore environ 56 569 ETH après les transactions de mercredi.

Au cours de l’Ethereum à ce moment-là, ces avoirs représentaient environ 138 millions de dollars.

Les intentions du pirate concernant ces cryptomonnaies restent inconnues. Ces fonds pourraient eux aussi être envoyés ultérieurement vers Tornado Cash, mais aucun élément concret ne permet pour l’instant de le confirmer.

L’importance des avoirs restants illustre les sommes encore en jeu. Même après avoir déplacé plus de 100 millions de dollars, l’attaquant détient toujours un montant en cryptomonnaies supérieur à celui transféré au cours des deux derniers jours.

Des pirates nord-coréens soupçonnés de l’attaque contre Drift

Ces millions de dollars proviennent de l’attaque d’envergure menée contre la plateforme d’échange de cryptomonnaies Drift le 1er avril. Environ 295 millions de dollars avaient alors été dérobés.

Drift est une plateforme d’échange décentralisée de cryptomonnaies, également appelée DEX. Elle fonctionne sur le réseau Solana (SOL). Les utilisateurs peuvent y échanger directement des cryptomonnaies, sans passer par un établissement financier traditionnel.

L’attaque figure parmi les plus importants vols de cryptomonnaies de l’année. Selon les données de DefiLlama, le piratage de Drift se classe au troisième rang des plus gros piratages du secteur en 2026.

La société de cybersécurité Mandiant a attribué l’attaque à un groupe de pirates nord-coréens.

Les pirates nord-coréens sont depuis longtemps soupçonnés d’être impliqués dans des vols massifs de cryptomonnaies. Ils ciblent notamment les plateformes d’échange et d’autres services qui gèrent d’importants volumes d’actifs numériques.

L’ampleur de ces attaques entraîne des pertes financières considérables. Lorsque les fonds volés transitent ensuite par des services comme Tornado Cash, il devient plus difficile pour les enquêteurs de reconstituer les flux financiers.

Drift tente d’indemniser les victimes

Alors que le pirate continue de déplacer des millions de dollars, Drift tente de limiter les pertes des utilisateurs touchés.

Le 1er octobre, la plateforme a ouvert une procédure permettant aux victimes de réclamer une part d’un fonds d’indemnisation créé à cet effet.

Pour cela, les utilisateurs peuvent échanger des jetons d’indemnisation DFX. Ces jetons donnent droit à une part des sommes mises à disposition pour indemniser les victimes.

Le fonds disposait initialement d’environ 3,1 millions de dollars. Il doit être progressivement alimenté par les revenus de la plateforme et par les éventuels fonds volés qui seraient récupérés.

Le montant que les victimes pourront finalement récupérer reste incertain. Il dépendra notamment des revenus futurs de Drift et de la capacité des enquêteurs à retrouver une partie des fonds dérobés.

Pour l’heure, l’écart reste considérable. Alors que le fonds d’indemnisation ne disposait au départ que de quelques millions de dollars, le pirate détient encore, selon Arkham, environ 138 millions de dollars en Ethereum