Le pirate de Drift fait passer 61 millions de dollars d’ether par Tornado Cash après deux mois d’inactivité, et détient encore environ 194 millions de dollars

L’auteur de l’un des plus importants vols de cryptomonnaies de l’année est de nouveau en mouvement. Des portefeuilles liés à l’attaque du 1er avril contre Drift, une plateforme d’échange décentralisée sur Solana, ont déposé mardi 25 700 ethers, soit environ 61 millions de dollars, dans Tornado Cash en deux heures environ, ont rapporté Decrypt et Cointelegraph. Les adresses étaient inactives depuis environ deux mois. Selon Cointelegraph, c’est l’outil de suivi de la blockchain Lookonchain qui a signalé les transferts.

Il s’agit de la deuxième tranche importante envoyée vers le mixeur, qui rend les fonds beaucoup plus difficiles à tracer : une adresse étiquetée « Drift Exploiter 4 » avait envoyé environ 23 095 ethers, soit alors environ 44,4 millions de dollars, vers le même mixeur les 23 et 24 juillet, selon Decrypt. Les données d’Arkham montrent que les adresses de l’attaquant détiennent encore environ 81 454 ethers, soit environ 194 millions de dollars, a rapporté Cointelegraph.

Drift a évalué ses pertes à environ 295 millions de dollars. La plateforme a indiqué en juin que Mandiant avait attribué l’attaque à UNC6862, un groupe nord-coréen qui, selon Drift, s’était fait passer pendant environ six mois pour une société de trading. Selon Cointelegraph, DefiLlama le classe au troisième rang des plus importants piratages crypto de 2026.

Les victimes attendent toujours. Drift, qui opère désormais sous le nom de Velocity, a ouvert le 1er octobre les demandes d’indemnisation sur son jeton de recouvrement DFX, alors que le fonds contenait environ 3,1 millions de dollars, soit environ un centime par dollar perdu, selon Decrypt et The Block. Decrypt indique que Tether s’est engagé à verser jusqu’à 127,5 millions d’USDT pour la relance et le recouvrement.