L explotateur de Drift envoie 61 millions en ether a Tornado Cash

Un portefeuille lie au vol du 1er avril 2026 de Drift Protocol a envoye environ 61 millions de dollars en ether a Tornado Cash le mardi 20 octobre 2026, apres environ deux mois d inactivite. Le mouvement ravive un cas dont les victimes tentent encore de se relever, la plupart des fonds voles restant hors de portee.

Le portefeuille a depose 25 700 ETH dans le mixeur en deux heures, selon le compte d analyse blockchain Lookonchain. Les portefeuilles lies a l explotateur detiennent encore environ 81 454 ETH, d une valeur d environ 194 millions de dollars, selon Arkham.

Ces deux chiffres cadrent l histoire. L argent circule a nouveau par un outil concu pour cacher sa trace, alors qu une somme bien plus grande reste encore dans des portefeuilles lies au meme explotateur.

L argent bouge de nouveau

Les mixeurs regroupent des fonds de nombreuses adresses et brouillent la piste, ce qui rend le tracage et la recuperation plus difficiles. Quand un portefeuille dormant lie a un grand vol envoie des fonds a un mixeur, les enqueteurs et les victimes y voient une etape vers un retrait ou une division des fonds en routes plus difficiles a suivre.

Le transfert du 20 octobre 2026 ne prouve pas ou l ether ira ensuite. Il montre que l explotateur est de nouveau actif apres une periode calme, et que la fenetre pour un tracage facile se reduit une fois que les fonds entrent dans un mixeur.

L attaque d avril et le lien avec la Coree du Nord

Drift, une bourse decentralisee basee sur Solana, a perdu environ 295 millions de dollars dans l attaque du 1er avril 2026. Ce fut l une des plus grandes pertes de finance decentralisee de l annee, et elle a touche des utilisateurs qui avaient confie des soldes de commerce au protocole.

Une enquete forensique de Mandiant a attribue l attaque a UNC6862, un groupe de menace nord-coreen, a dit Drift en juin 2026. Cette attribution a eleve les enjeux au dela d un seul protocole. Les fonds lies a des groupes lies a un Etat sont plus difficiles a recuperer, et les sanctions et les outils policiers avancent souvent plus lentement que les transferts sur chaine.

Un petit fonds de recuperation face a une grande perte

Drift a ouvert les reclamations et les remboursements pour les tokens de recuperation DFX le 1er octobre 2026. Le fonds de recuperation dettenait environ 3,1 millions de dollars au lancement et croit grace aux revenus de la bourse et a tout fonds recupere.

Le contraste est difficile a manquer. Les victimes reclament a partir d un fonds d une valeur d environ 3,1 millions de dollars au lancement alors qu environ 194 millions de dollars restent encore dans les portefeuilles de l explotateur. Meme si les revenus ajoutent au fonds avec le temps, l ecart entre ce qui a ete pris et ce qui est disponible maintenant reste large.

Selon le decompte de DefiLlama, l exploit de Drift est le troisieme plus grand vol crypto de 2026, derriere la perte de Bitget d environ 387 millions de dollars et l exploit de Liquid Network d environ 320 millions de dollars. Ce classement place Drift dans une annee definie par de tres grands vols, non par de petites pertes isolees.

Pourquoi les mixeurs comptent pour la recuperation

Chaque mouvement vers Tornado Cash rend l etape suivante plus difficile a suivre. Les equipes de recuperation dependent de pistes claires vers des bourses, des ponts et des services qui peuvent geler des fonds. Un mixeur brise cette clarte en regroupant et redistribuant des fonds.

Ce qui se passe ensuite depend de l endroit ou les fonds melanges apparaissent. S ils atteignent un service reglemente, il peut y avoir une chance de les signaler ou de les geler. S ils passent par d autres mixeurs ou des canaux informels, cette chance tombe. Pour les utilisateurs de Drift, le mouvement du 20 octobre rappelle que la perte d avril n est pas un chapitre clos.