Imaginez perdre près de 300 millions de dollars en un clin d’œil, puis voir une partie de cet argent réapparaître des mois plus tard, glisser discrètement vers un service de mixage réputé pour effacer les traces. C’est exactement ce qui se déroule sous nos yeux avec l’affaire Drift Protocol. Ces derniers jours, des portefeuilles associés au vol d’avril ont injecté environ 109 millions de dollars d’Ether dans Tornado Cash, tout en conservant encore 138 millions. Une opération qui relance toutes les questions sur la traçabilité des fonds volés et sur la capacité réelle des plateformes DeFi à protéger leurs utilisateurs.
Un mouvement massif qui relance l’affaire Drift
Le 20 et le 21 octobre 2026, les observateurs de la blockchain ont repéré une série de transactions inhabituelles. Selon les données compilées par plusieurs trackers, des adresses liées à l’attaquant de Drift Protocol ont déposé 44 510 ETH dans Tornado Cash. Au cours de change du moment, cela représente environ 109 millions de dollars. La répartition est claire : près de 25 710 ETH le mardi, soit environ 61 à 63 millions, puis 18 800 ETH le mercredi, valorisés autour de 46 millions.
Ces chiffres ne sont pas anodins. Ils correspondent à plus d’un tiers de la somme totale dérobée en avril, estimée à 295 millions de dollars. Après ces transferts, les portefeuilles suivis par Arkham Intelligence détenaient encore environ 56 569 ETH, soit 138 millions de dollars. La veille, ce stock s’élevait à plus de 81 000 ETH, valorisés autour de 194 millions. Les fluctuations du cours de l’Ether et les mouvements eux-mêmes expliquent l’évolution rapide de ces soldes.
Ce n’est pas la première fois que ces adresses s’activent. En août déjà, environ 44 millions de dollars d’ETH avaient été passés par le même mixeur. Chaque nouveau dépôt ravive l’attention des enquêteurs et des victimes, qui se demandent si une partie de l’argent pourra un jour être gelée ou récupérée.
Pourquoi Tornado Cash attire-t-il encore les regards ?
Tornado Cash fonctionne comme un service de confidentialité. Les utilisateurs y déposent des cryptomonnaies dans des pools communs. Une fois mélangées, les fonds peuvent être retirés vers de nouvelles adresses, ce qui complique considérablement le suivi. Un dépôt dans ce type de protocole ne signifie pas automatiquement que l’argent a été converti en liquidités fiat ou qu’il a échappé définitivement aux autorités. Il rend simplement la chaîne de possession plus opaque.
Dans le cas de Drift, les analystes soulignent que l’attribution repose sur des adresses précédemment identifiées comme appartenant à l’exploiteur. Les montants exacts varient légèrement selon les sources et le moment précis où les calculs sont effectués, car le prix de l’Ether bouge en permanence. Pourtant, le consensus se dégage autour de ces 44 510 ETH déposés sur deux jours.
Les chiffres communiqués par les trackers on-chain restent des estimations basées sur l’activité observée et les cours du moment. Ils donnent cependant une image fiable de l’ampleur des mouvements.
Retour sur l’attaque d’avril 2026
L’histoire commence le 1er avril 2026. Drift Protocol, une plateforme de trading décentralisée sur Solana, subit un piratage massif. Les pertes sont d’abord estimées de manière divergente selon les valorisations des tokens concernés. La plateforme finit par retenir un chiffre d’environ 295,7 millions de dollars. Il s’agit de l’un des plus importants vols DeFi de l’année.
Contrairement à de nombreuses attaques purement techniques exploitant une faille de contrat intelligent, celle-ci a présenté un profil plus sophistiqué. Selon les investigations menées par Mandiant et relayées par Drift dans sa mise à jour de récupération du 3 juin, l’attaque est attribuée au groupe de menace nord-coréen UNC6862. Les pirates auraient passé plusieurs mois à tisser des relations avec des contributeurs de la plateforme avant d’obtenir les autorisations nécessaires pour déplacer les actifs.
Il ne s’agissait donc pas d’un simple bug dans le code de trading, mais d’une compromission d’accès opérationnel et d’autorisations de transaction. Cette dimension sociale et organisationnelle rend l’affaire particulièrement préoccupante pour l’écosystème DeFi, où la confiance et les processus internes jouent un rôle central.
Les efforts de récupération de Drift
Face à l’ampleur des pertes, Drift a mis en place un plan de relance et de compensation. En juin, la plateforme a recruté Noah Prince, ancien dirigeant technique chez Helium, pour superviser le développement du protocole. Elle a également fait appel à d’anciens membres de Gauntlet pour revoir les contrôles de risque et l’infrastructure de liquidation. L’objectif était de préparer un retour au trading capable de générer des revenus destinés aux victimes.
Le 1er octobre 2026, une étape concrète a été franchie avec l’ouverture des réclamations pour le token DFX. Ce jeton Solana est alloué aux utilisateurs touchés en fonction de leurs pertes vérifiées. La règle est simple : un DFX pour chaque USDT de perte reconnue. L’offre totale est fixée à 299 500 810,998 tokens.
Au lancement, le pool de récupération contenait environ 3,1 millions d’USDT. Le taux de rachat initial s’établissait autour de 0,0104 USDT par DFX, soit environ un centime pour chaque dollar de perte éligible. Posséder un DFX ne garantit pas de récupérer immédiatement la totalité de la valeur nominale. Les détenteurs peuvent choisir de le racheter contre une part du pool disponible, le vendre sur le marché secondaire, ou le conserver en attendant que de nouveaux fonds affluent.
Les tokens rachetés sont brûlés, ce qui réduit l’offre en circulation. Une partie des revenus nets du protocole relancé est versée quotidiennement au pool : 60 % sur les premiers 30 000 USDT de revenus journaliers, 70 % sur la tranche suivante jusqu’à 100 000 USDT, et 90 % au-delà. Drift précise également que tout actif récupéré grâce à des gels, à des actions des forces de l’ordre ou à d’autres mesures sera déposé dans ce même pool.
Des partenaires se sont engagés : Tether jusqu’à 127,5 millions d’USDT, et d’autres acteurs jusqu’à 20 millions. Ces engagements ne doivent cependant pas être confondus avec de l’argent déjà disponible pour un rachat immédiat. Les utilisateurs éligibles ont jusqu’au 1er janvier 2028 à 00h00 UTC pour déposer leurs réclamations. Passé ce délai, les tokens non réclamés seront définitivement brûlés.
Ce que révèlent les derniers transferts
Le fait que l’exploiteur continue de déplacer des fonds plusieurs mois après l’attaque montre deux choses. Premièrement, une part importante des actifs reste sous son contrôle. Deuxièmement, l’utilisation répétée de Tornado Cash indique une volonté de brouiller les pistes avant d’éventuels retraits vers d’autres adresses ou d’autres chaînes.
Les analystes on-chain soulignent que ces mouvements n’impliquent pas forcément une conversion réussie en monnaies traditionnelles. Ils rendent simplement le suivi plus difficile. Chaque dépôt dans un mixeur augmente le coût et la complexité des investigations. Dans le même temps, les autorités et les plateformes d’échange restent attentives aux retraits qui pourraient apparaître sur des adresses fraîches.
L’histoire de Drift s’inscrit dans une série d’incidents qui ont marqué l’année. Les vols de grande ampleur, qu’ils soient liés à des failles techniques ou à des compromissions sociales, continuent de tester la résilience de la finance décentralisée. La question n’est plus seulement de savoir comment prévenir les attaques, mais aussi comment organiser la récupération lorsque des centaines de millions disparaissent.
Les défis de la traçabilité dans la DeFi
La transparence de la blockchain est souvent présentée comme un atout. Chaque transaction est publique et immuable. Pourtant, les services de mixage, les ponts inter-chaînes et les multiples couches de protocoles complexifient rapidement le tableau. Dans le cas de Drift, les enquêteurs ont déjà rencontré des obstacles importants pour suivre les fonds à travers les mixeurs.
Cette réalité a des conséquences concrètes pour les victimes. Même si une plateforme met en place un mécanisme de compensation comme le token DFX, le chemin vers une récupération complète reste long et incertain. Les engagements de partenaires et les revenus futurs du protocole relancé constituent des sources potentielles, mais ils ne remplacent pas la restitution des actifs volés.
Les utilisateurs de plateformes DeFi sont ainsi confrontés à un paradoxe. Ils recherchent l’autonomie et la décentralisation, mais ils dépendent en pratique de la solidité des processus de gouvernance, de la qualité des contrôles d’accès et de la capacité de l’équipe à réagir après un incident.
Points clés à retenir sur les mouvements récents :
- 44 510 ETH déposés sur Tornado Cash en deux jours
- Valeur estimée : 109 millions de dollars
- Solde restant dans les portefeuilles suivis : environ 56 569 ETH (138 millions)
- Attaque initiale d’avril valorisée à près de 296 millions
- Attribution à un groupe de menace nord-coréen selon Mandiant
Un contexte plus large de sécurité DeFi
L’affaire Drift n’est pas isolée. D’autres plateformes ont subi des pertes importantes ces derniers mois, qu’il s’agisse de failles dans les contrats, de compromissions de clés privées ou d’attaques plus sophistiquées combinant ingénierie sociale et exploitation technique. Chaque incident alimente le débat sur la maturité de l’écosystème et sur la nécessité de standards plus stricts.
Certains observateurs plaident pour une meilleure éducation des contributeurs et des équipes sur les risques d’ingénierie sociale. D’autres insistent sur le renforcement des contrôles multi-signatures, des délais de timelock et des audits indépendants réguliers. Dans le cas de Drift, le fait que les attaquants aient pu obtenir des autorisations après plusieurs mois de relation montre à quel point la vigilance humaine reste un maillon critique.
Du côté des utilisateurs, la leçon est également claire. Diversifier ses positions, vérifier les mécanismes de gouvernance d’une plateforme et rester informé des alertes de sécurité deviennent des gestes de prudence élémentaires. Les mécanismes de compensation post-incident, aussi bien conçus soient-ils, ne peuvent jamais garantir une restitution intégrale et rapide.
Que peuvent espérer les victimes aujourd’hui ?
Avec le lancement du token DFX et l’ouverture des réclamations, Drift a fourni un cadre concret. Les détenteurs de pertes vérifiées peuvent maintenant convertir leurs droits en tokens, puis décider de la stratégie qui leur convient le mieux. Certains choisiront de racheter immédiatement contre le pool existant, d’autres préféreront attendre que les revenus du protocole relancé et les éventuelles récupérations augmentent la valeur disponible.
Le calendrier est long : jusqu’au début 2028 pour déposer une réclamation. Ce délai laisse le temps aux utilisateurs de se renseigner, mais il signifie aussi que la résolution complète prendra des années. Les engagements de Tether et d’autres partenaires apportent une perspective de financement supplémentaire, à condition que ces engagements se traduisent effectivement en dépôts dans le pool.
Parallèlement, tout gel de fonds ou toute action des forces de l’ordre qui aboutirait à une restitution serait directement versé au pool de récupération. C’est pourquoi les mouvements récents vers Tornado Cash sont suivis de près. Plus les fonds restent traçables, plus les chances de récupération augmentent. Plus ils sont mélangés, plus l’espoir diminue.
Les implications pour l’avenir de la DeFi
Chaque grand exploit laisse des traces dans la manière dont les projets sont construits et gérés. Drift a déjà procédé à des changements de gouvernance et de personnel technique. D’autres protocoles observent et ajustent leurs propres processus. La question de la responsabilité des plateformes en cas de faille de sécurité reste également ouverte, comme en témoignent certaines propositions réglementaires récentes dans différents pays.
Pour l’utilisateur moyen, le message est ambivalent. La DeFi continue d’offrir des opportunités de rendement et d’innovation que la finance traditionnelle ne propose pas toujours. Mais le prix de cette innovation reste élevé en termes de risque. Les 295 millions disparus en avril, dont une partie continue de circuler via des mixeurs, rappellent que la promesse d’une finance sans intermédiaire n’élimine pas la nécessité de confiance et de contrôles robustes.
Les prochains mois diront si les mouvements vers Tornado Cash aboutissent à une dissipation définitive des fonds ou s’ils laissent encore des pistes exploitables. Dans l’intervalle, les victimes de Drift disposent au moins d’un mécanisme de réclamation et d’un protocole qui tente de se reconstruire. C’est peu au regard des sommes perdues, mais c’est déjà plus que ce que d’autres plateformes ont su offrir après des incidents similaires.
L’affaire continue d’évoluer au rythme des transactions on-chain. Chaque nouveau dépôt, chaque nouveau retrait potentiel sera scruté. Pour l’instant, l’exploiteur a choisi de déplacer plus de 109 millions vers un service de confidentialité tout en conservant 138 millions supplémentaires. Un équilibre fragile entre liquidité immédiate et prudence face aux regards trop insistants de la communauté et des enquêteurs.
Une vigilance permanente s’impose
Dans un écosystème où les sommes en jeu atteignent régulièrement des centaines de millions, la surveillance continue des adresses suspectes devient une activité à part entière. Les trackers on-chain jouent un rôle de sentinelle. Leurs alertes, parfois divergentes dans les détails selon le moment de l’observation, convergent néanmoins sur l’essentiel : les fonds liés à Drift restent actifs et une partie importante a récemment été dirigée vers Tornado Cash.
Cette situation illustre parfaitement les limites actuelles de la traçabilité. Même lorsque les adresses d’origine sont identifiées, le passage par un mixeur ouvre une fenêtre d’opacité. Les retraits ultérieurs peuvent se faire vers des dizaines d’adresses nouvelles, rendues plus difficiles à relier à l’attaque initiale. C’est précisément ce que recherchent ceux qui souhaitent monétiser des fonds illicites.
Pour les régulateurs et les forces de l’ordre, ces épisodes alimentent les arguments en faveur d’un encadrement plus strict des services de mixage et d’une meilleure coopération internationale. Pour les développeurs de protocoles, ils rappellent l’importance de sécuriser non seulement le code, mais aussi les processus humains et organisationnels qui permettent d’accéder aux fonds.
Enfin, pour les utilisateurs, l’affaire Drift constitue un cas d’école. Elle montre qu’un protocole peut être victime d’une attaque sophistiquée malgré des mois de préparation des pirates, qu’une partie des fonds peut rester en circulation longtemps après, et qu’un mécanisme de compensation, aussi structuré soit-il, ne remplace jamais une prévention efficace.
Les 109 millions récemment déposés et les 138 millions encore détenus représentent bien plus que des chiffres. Ils symbolisent l’écart persistant entre la promesse d’une finance transparente et la réalité d’un écosystème où l’anonymat technique reste un outil puissant entre les mains de ceux qui savent l’utiliser. L’histoire de Drift est loin d’être terminée, et chaque nouveau mouvement de ces portefeuilles continuera d’être suivi avec la plus grande attention.
