Drift : des fonds liés à l’attaque d’avril déplacés vers Tornado Cash

De nouveaux mouvements, pas un nouveau piratage

Des fonds associés à l’attaque de Drift ont de nouveau bougé le 20 octobre 2026. Lookonchain a signalé le dépôt de 25 700 ETH dans Tornado Cash sur une période d’environ deux heures, après deux mois d’inactivité de l’entité suivie. Cette observation porte sur le déplacement d’actifs déjà liés à l’incident ; elle ne décrit pas une nouvelle attaque contre la plateforme.

Le suivi des transferts doit rester distinct du bilan des pertes initiales. Déplacer des ethers d’une adresse vers un service de mélange ne crée pas, à chaque étape, un vol supplémentaire du même montant. De même, la contre-valeur en dollars dépend du cours retenu au moment de l’observation et ne correspond pas nécessairement à la valeur des actifs le jour de l’attaque.

Le recours à un mélangeur complique le rapprochement entre des dépôts et des retraits. Il ne permet cependant pas, à lui seul, d’affirmer que toute traçabilité a disparu ou que les fonds ont été récupérés par leurs propriétaires. Les analyses d’adresses restent des observations à confronter aux informations de l’enquête.

Le dossier initial remonte au mois d’avril

Drift rattache son programme de réparation aux pertes de l’incident du 1er avril 2026. Dans sa mise à jour de juin, le protocole indiquait avoir confié une analyse indépendante à Mandiant. Drift rapporte que cette enquête a attribué l’attaque au groupe nord-coréen UNC6862. Cette attribution doit rester présentée comme la conclusion de cette investigation.

La même communication décrivait un chantier de reprise centré sur la sécurité du protocole, avec un renforcement de l’ingénierie et un réexamen des mécanismes de risque. L’objectif annoncé était de relancer une plateforme capable de générer des revenus pour alimenter la réparation des pertes. Un objectif de relance ne constitue pas, en lui-même, une preuve de remboursement intégral.

Pour suivre ce dossier, il faut donc distinguer les informations sur les auteurs présumés, les correctifs techniques et les ressources effectivement disponibles pour les victimes. Une avancée sur l’un de ces volets ne clôt pas automatiquement les deux autres.

DFX représente une créance sur un mécanisme de récupération

Le 1er octobre, Drift a ouvert la réclamation et le remboursement de jetons DFX. L’allocation annoncée est d’un jeton pour chaque USDT de perte vérifiée. Ce rapport sert à déterminer la quantité attribuée ; il ne signifie pas qu’un DFX est immédiatement remboursable à hauteur d’un USDT.

Le montant de remboursement dépend du solde du fonds de récupération rapporté à l’offre de DFX restante. La documentation indique que ce fonds peut recevoir une part des revenus du protocole et des sommes récupérées. Les chiffres de lancement décrivent donc une situation datée, pas une valeur de remboursement permanente.

Cette séparation est décisive pour interpréter les mouvements d’octobre. Un transfert observé vers Tornado Cash n’alimente pas le fonds de réparation du seul fait qu’il est identifié. Pour les utilisateurs touchés, le suivi doit porter sur les avoirs effectivement revenus, les versements au fonds et les conditions de remboursement publiées. La surveillance des fonds volés et leur restitution restent deux étapes différentes.