L’attaquant de Solana OG vient de transférer encore 4,39 millions de dollars à Tornado Cash – pourquoi cela ne change rien.

Drift exploite les dépôts de 44,4 millions de dollars dans Tornado Cash après une longue pause.

Cela ressemble à une étape de blanchiment d’argent, et non à une nouvelle attaque. Aprèsenviron trois mois d’inactivitéLe portefeuille lié au exploit du protocole Drift Protocol, d’une valeur de 285 millions de dollars, a envoyé 23 095,1 ETH, soit environ 44,4 millions de dollars, vers Tornado Cash.

L’implication principale est simple : la restauration pourrait devenir plus difficile, mais les fonds utilisateurs n’ont pas été dépensés à nouveau.

Pourquoi le moment est important

Le principal drain s’est déjà produit. Ce transfert plus récent fait partie du parcours financier après l’attaque, et non une nouvelle attaque contre les utilisateurs de Drift.

Le Tornado permet les dépôts dans les pools de cash, ainsi que les retraits ultérieurs depuis différentes adresses. Cela ne efface pas les fonds, mais cela peut affaiblir les liens directs entre l’expéditeur et le destinataire, rendant le retour des fonds plus difficile. La reprise de l’activité suggère également que l’attaquant pourrait préparer les fonds pour une échange ou une autre transformation ultérieure.

Une brève note de contexte : le drainage original était réalisé par…Transactions signées en précédence qui restent valables pendant plus d’une semaineEn utilisant des nonces durables.

La brèche causée par le “Drift” était principalement due à des problèmes de processus de travail et de gestion sociale.

Le problème ne provenait pas d’un bug évident dans le contrat smart-contract. Il était causé par les personnes, les processus utilisés, ainsi que par une fonctionnalité de Solana légitime.

Comment l’attaquant a obtenu le contrôle

La séquence d’attaque était simple, vu aujourd’hui :

• La chaîne d’exploitation était :Pas un “hack” au sens traditionnel..
• Il n’y avait aucun oracle manipulé ou erreur logique liée aux prêts à court terme au cœur de tout cela.
• En lieu de cela, l’attaquant a combiné la techniques d’ingénierie sociale, le système de signature préalable des clés de verrouillage, et les retraits en batch rapides.

Pourquoi cela est-il important, au-delà de Drift

La violation initiale a permis à l’attaquant de prendre le contrôle. Les dépôts en Tornado Cash indiquent que la monétisation est encore en cours.

Ce contexte est important, car les groupes liés à la Corée du Nord ont volé environ577 millions de dollars en 2026, jusqu’à la fin de l’exercice.Seulement quelques incidents ont été rapportés. Le « Drift » n’était pas un événement isolé ; il s’inscrit dans un ensemble plus large de vols coordonnés de grande envergure.

Pour les constructeurs et utilisateurs de DeFi sur Solana, l’objectif important n’est pas seulement la surface des contrats. Il s’agit également des processus de gestion par plusieurs signataires et des workflows d’administration qui reposent sur des transactions retardées ou pré-signées. Une fois que les signataires approuvent une transaction avec un nonce durable, le système de protection habituel contre les blocs de données obsolètes est effectivement supprimé.

Quoi regarder

• Transactions administratives signées à l’avance :Tout protocole utilisant des nonces durables pour les actions liées au conseil ou au trésor nécessite une discipline plus stricte en matière de vérification.
• Hygiène des mains multiples :L’ingénierie sociale reste le premier obstacle à surmonter, et les signataires restent la partie la plus fragile.
• Proximité de mixage :Une fois que les fonds volés arrivent chez Tornado Cash, la possibilité de récupération limpide se réduit généralement.

Ce que le transfert du dernier joueur de Tornado signifie pour les chances de récupération

Nouveau mélangeur de hops… La même question : cela augmente-t-il les chances de récupération des fonds, ou plutôt le rend-il plus proche de l’irréversibilité ?

L’équilibre des preuves indique ce dernier point, avec une seule exception mineure. AprèsEnviron trois mois d’inactivité.Le portefeuille exploiteur a envoyé 23 095,1 ETH vers Tornado Cash. De plus, 0,85 ETH a été transféré vers des adresses de dépôt de Bybit. Ce n’est pas vraiment un nouvel exploit, mais plutôt une décision de monétisation.

Le petit avantage et le risque plus grand

Le risque plus important est que Tornado Cash affaiblisse le lien direct entre l’expéditeur et le destinataire au sein du public.Relié à la RPDCOpérateur : c’est une étape routine. Ces groupes disposent généralement de plans de blanchiment bien établis.Groupes liés à la RPDCCela représente la grande majorité des pertes liées aux piratages de cryptomonnaies, selon les données de TRM pour l’année 2026, jusqu’à avril.

Qu’est-ce qui changerait la lecture ?

• Les chances de récupération augmentent si les transferts liés aux échanges se multiplient ou se regroupent, ce qui permet aux répondants d’avoir plus d’adresses et de données sur le temps pour agir.
• Les chances de récupération diminuent encore plus si les importantes dépenses en Tornado Cash ne provoquent aucune évolution visible dans le système financier, et si les fonds continuent à circuler par des moyens de blanchiment traditionnels.
• La situation ne change vraiment que si une stagnation ou une amélioration visible se produit dans ces nouveaux marchés. Sinon, cela ressemble à un autre pas vers l’irréversibilité.