Des fonds liés au piratage de Drift Protocol circulent de nouveau. Le 20 octobre 2026, Lookonchain a signalé le dépôt de 25 700 ETH dans Tornado Cash. La plateforme d’analyse évaluait ces transferts à 61,56 millions de dollars lors de son alerte.

Drift : un transfert observé après deux mois d’inactivité

Selon le signalement publié à 11 h 25, heure de Paris, ces dépôts ont eu lieu en deux heures. Ils interviennent après deux mois d’inactivité des fonds suivis. Lookonchain attribue les adresses à l’exploiteur de Drift et renvoie vers leur suivi sur Arkham.

À cet instant, l’analyste indiquait également un solde restant de 81 864 ETH, estimé à 195 millions de dollars. Ces chiffres décrivent une photographie datée. Ils ne représentent ni un solde actuel garanti, ni des fonds restitués aux victimes.

L’alerte concerne le déplacement d’avoirs associés à l’attaque passée. Elle ne décrit pas un nouveau piratage de Drift. Les estimations en dollars dépendent aussi du cours de l’ether au moment du relevé.

Un piratage sur Solana, des fonds suivis sur Ethereum

Drift est une plateforme de finance décentralisée sur Solana. Le protocole a subi une attaque le 1er avril 2026. Dans son bilan du 16 avril, l’équipe chiffrait les actifs dérobés à 295 706 374,93 dollars.

Ce total historique mesure plusieurs actifs retirés pendant l’incident. Il ne doit donc pas être confondu avec la valeur des ETH transférés aujourd’hui. Dans sa communication de juin, Drift indiquait que l’enquête de Mandiant avait attribué l’attaque au groupe nord-coréen UNC6862. Cette attribution relève de l’enquête présentée par le protocole.

Le suivi des fonds ne garantit pas leur récupération

Le passage par un mixeur de confidentialité complique l’analyse des liens entre dépôts et retraits. Cependant, l’alerte ne prouve pas une vente contre des dollars. Elle ne permet pas non plus de conclure que toute récupération serait devenue impossible.

Notre suivi du dossier avait présenté les premiers éléments sur l’infiltration de Drift. Les transferts du 20 octobre constituent une nouvelle étape : identifier un mouvement et remettre les actifs aux victimes restent deux opérations différentes.

Les victimes disposent d’un mécanisme DFX distinct

Le 1er octobre, Drift a ouvert les réclamations et rachats de son jeton de récupération DFX. Chaque DFX correspond à un USDT de perte vérifiée dans le dispositif. Cela ne signifie pas qu’un DFX permet de récupérer immédiatement un USDT.

Au lancement, la réserve détenait environ 3,1 millions d’USDT. L’équipe annonçait alors un montant de rachat proche de 0,0104 USDT par DFX. Ces valeurs datent du lancement, et ne constituent pas une cotation au 20 octobre.

Le montant de rachat dépend de la réserve disponible et des DFX encore en circulation. Le mécanisme prévoit notamment des apports issus des revenus du protocole et des éventuels fonds récupérés. Le nouveau transfert signalé vers Tornado Cash n’annonce aucun remboursement supplémentaire.

🔍 DUC, mon avis

Voir les fonds bouger n’est pas les voir revenir. Dans cette affaire, la priorité reste de séparer les observations sur la blockchain des résultats concrets pour les victimes. Une adresse surveillée, une attribution d’attaque et un jeton de récupération répondent à trois questions différentes. Les confondre donnerait une impression trompeuse de maîtrise du dossier.

Sources : Lookonchain — signalement du 20 octobre ; Arkham — adresses suivies, référencées par Lookonchain ; Drift — bilan du 16 avril ; Drift — enquête et attribution ; Drift — ouverture du mécanisme DFX.

✍️ DUC