Six mois après le piratage de Drift, des millions gelés mais l’essentiel reste introuvable

Plus de six mois après le piratage massif de Drift Protocol, la majeure partie des cryptomonnaies dérobées reste introuvable. La Drift Foundation travaille avec des entreprises de cybersécurité et les autorités chargées de l’enquête pour récupérer plusieurs centaines de millions de dollars.

Une première partie des fonds volés a été gelée, mais l’essentiel demeure hors de portée. Tous les fonds récupérés devront être versés au fonds d’indemnisation DFX pour dédommager les utilisateurs touchés.

Le piratage de Drift lié à des groupes nord-coréens

L’attaque, survenue le 1er avril 2026, a coûté environ 295 millions de dollars aux utilisateurs. Près de la moitié de la valeur totale verrouillée dans Drift Protocol a été dérobée, soit la moitié de la valeur des cryptomonnaies déposées par les utilisateurs dans le protocole.

Peu après l’attaque, les entreprises de cybersécurité TRM Labs et Mandiant ont pointé la responsabilité de la Corée du Nord. Le piratage a d’abord été attribué à UNC4736, un groupe de pirates qui, selon les chercheurs, entretient des liens avec l’État nord-coréen.

Après avoir approfondi son enquête, Mandiant a identifié UNC6862, un autre groupe de cyberattaquants nord-coréens. La Drift Foundation a également fait appel à zeroShadow et à SEAL 911 pour retracer les flux financiers et retrouver les cryptomonnaies volées.

Les chercheurs de zeroShadow ont découvert qu’environ 130 259 ethers (ETH) avaient été transférés vers le réseau Ethereum via une passerelle entre blockchains. Ces fonds ont ensuite été répartis entre quatre portefeuilles.

Trois d’entre eux contiennent au total environ 107 165 ETH. Selon les dernières observations, ces fonds n’ont plus été déplacés depuis. Le 23 juillet, environ 23 094 ETH ont été envoyés depuis le quatrième portefeuille vers Tornado Cash. Ce service mêle les transactions de plusieurs utilisateurs, ce qui complique l’identification de l’origine et de la destination des cryptomonnaies.

Des millions de dollars volés à Drift ont été gelés

Les recherches ont abouti à un premier résultat. Selon la Drift Foundation, environ 9,2 millions de dollars de cryptomonnaies volées ont été gelés. L’auteur de l’attaque aurait transféré ces fonds via Tornado Cash en août.

Ce gel ne signifie pas que les victimes récupéreront immédiatement leur argent. La coopération des autorités chargées de l’enquête est nécessaire, et des procédures judiciaires pourraient devoir être menées avant que les avoirs puissent être transférés au fonds d’indemnisation DFX.

Selon la fondation, ce processus pourrait prendre beaucoup de temps. Les fonds volés sont répartis sur plusieurs blockchains et relèvent de différentes juridictions. Il faut donc déterminer, au cas par cas, les autorités compétentes et les démarches juridiques nécessaires.

Toutes les cryptomonnaies récupérées devront être versées au fonds d’indemnisation. Selon la fondation, cette règle s’applique quel que soit le moyen de récupération : gel des avoirs, mécanismes de récompense ou intervention des autorités chargées de l’enquête.

zeroShadow continue de surveiller les transactions et les retraits susceptibles d’être liés au piratage. Les adresses suspectes sont signalées et les résultats des recherches sont transmis aux autorités.

Le piratage de Drift semble avoir été minutieusement préparé

Selon les chercheurs en cybersécurité, l’attaque contre Drift Protocol ne semble pas se résumer à un simple piratage. Ses auteurs n’auraient pas ciblé uniquement une vulnérabilité dans un contrat intelligent.

Les chercheurs évoquent plutôt une opération coordonnée, préparée de longue date et combinant plusieurs méthodes d’attaque. Elle aurait notamment reposé sur de l’espionnage industriel et sur la manipulation d’activités sur la blockchain.

Ces éléments compliquent la récupération des fonds volés. Selon les dernières observations, une grande partie des ETH dérobés se trouve toujours dans les mêmes portefeuilles. Les chercheurs et les autorités continuent de surveiller ces adresses pour repérer rapidement de nouvelles transactions et, si possible, récupérer davantage de fonds.