Un nouveau rapport de CertiK relie directement le blanchiment de Tornado Cash au vol de 282 millions de dollars dans un portefeuille crypto compromis le 10 janvier.
De nouveaux flux de fonds relient Tornado Cash au piratage
La dernière mise à jour de Certifié collègue à propos de 63 millions de dollars des flux passés de Tornado Cash à la maxi attaque sur le portefeuille de 282 millions. La société de cybersécurité a identifié une nouvelle activité de blanchiment d'argent et a confirmé d'autres mouvements de fonds liés à la violation.
Selon l'analyse, la découverte étend la chronologie des opérations suivant le vol initial. Par ailleurs, il met en avant une stratégie de dissimulation structurée, qui combine transferts cross-chain, fragmentation des montants et recours systématique à des mixeurs.
Chemin de recyclage étendu entre les transferts et les mélangeurs
CertiK rapporte que l'attaquant a utilisé Tornado Cash après avoir déplacé de gros volumes d'actifs volés entre plusieurs blockchains. En particulier, des transferts structurés ont été détectés, car ils acheminaient Éther à travers plusieurs adresses avant d'entrer dans le mixeur.
Le schéma identifié suit des schémas de recyclage déjà observés lors de précédents vols à grande échelle. Cependant, dans ce cas, la combinaison des mouvements entre différents réseaux et la division en plusieurs tranches ont rendu le suivi encore plus complexe.
Du Bitcoin à l’Ethereum : les étapes clés
L’attaquant devrait d’abord « combler » une partie importante du Bitcoin soustrait du réseau Éthereumles convertissant ensuite en ETH. CertiK signale que l'une des adresses de destination a atteint un solde de 19 600 ETH après le transfert inter-chaînes.
Cela dit, ces fonds n'entraient pas directement dans le mixeur : ils étaient d'abord décomposés en petits montants, puis transférés via des adresses supplémentaires, avant d'être versés dans Tornado Cash. Cette fragmentation visait à diluer l’attention et à allonger la chaîne des transactions.
Recyclage avec Tornado Cash et transferts par lots
Le montant de 63 millions de dollars ne représente qu'une fraction du transport total, mais révèle néanmoins l'approche systématique adoptée. Les analystes ont observé des transferts répétés par lots, destinés à réduire les contrôles et à allonger le parcours de recyclage.
De plus, l'utilisation constante du mixeur a confirmé la volonté de l'attaquant d'effacer tout lien direct avec le vol initial. Contrairement aux simples mouvements entre échanges, cette stratégie exploite les éléments d’anonymisation typiques du mélange de protocoles.
Suivi plus difficile après dépôts sur le mixeur
Les équipes de sécurité crypto préviennent que les dépôts dans Tornado Cash réduisent considérablement les chances de récupération une fois les cycles de mélange terminés. Ces outils brisent les liens visibles entre les adresses et gênent les analyses à grande échelle.
Dans le cas de l’attentat du 10 janvier, la dynamique a suivi exactement ce schéma. Avant chaque entrée dans le mixeur, d'autres séquences de passages entre portefeuilles ont été confirmées, afin de « nettoyer » partiellement les fonds et de rendre le suivi plus superficiel.
Les enquêtes ralentissent après les flux vers Tornado Cash
L'arrivée des fonds dans le mixeur représentait un obstacle décisif pour les investigations ultérieures. Selon les experts, au-delà de ce point, les chances de reconstituer l'itinéraire et de retrouver l'auteur de l'opération diminuent considérablement.
Cependant, certaines plateformes ont identifié et bloqué de petites sommes imputables au piratage. Cependant, ces interventions n’ont touché qu’une fraction minime du total, alors que la majorité a rapidement dépassé le seuil de récupérabilité.
Peu de marge pour l’atténuation et la récupération des fonds
Les sociétés de sécurité soulignent que les options d'atténuation deviennent très limitées une fois que les mixeurs sont impliqués. Le blocage des adresses suspectes et le signalement aux bourses peuvent ralentir les retraits, mais ne permettent guère de récupérer des sommes importantes.
Dans l’ensemble, l’affaire confirme comment les flux de fonds entrant dans les protocoles de mixage réduisent considérablement le pouvoir dissuasif des enquêtes en chaîne. Cela renforce également les inquiétudes quant à la sophistication croissante des stratégies de dissimulation.
L'origine du hack : ingénierie sociale et phrases de départ
Des contrôles ultérieurs montrent que la brèche a commencé par une attaque de ingénierie sociale adressée à la victime. L'agresseur s'est fait passer pour du personnel de soutien et a obtenu le phrase de départ requis pour accéder au portefeuille.
Une fois le contrôle pris, l'intrus avait pleinement accès aux réserves de Bitcoin Et Litecoin conservés dans le compte compromis. Cela lui a permis de lancer une série de transferts en succession rapide vers des adresses sous son contrôle.
Actifs concernés et premières étapes de recyclage
Le portefeuille piraté a été conservé 1 459 BTC et plus que 2 millions de SLD avant le vol. Une partie de ces réserves a été convertie en d'autres actifs dès les premiers stades de recyclage.
De plus, une partie des fonds a été transférée entre différents réseaux avant les transferts finaux vers Tornado Cash. Ce niveau de complexité supplémentaire a contribué à rendre la trace en chaîne plus opaque dès les premières heures suivant la violation.
Perspectives d’enquête et risques croissants
Les analystes en sécurité continuent de surveiller tout nouveau mouvement, mais s'attendent à des progrès limités une fois les fonds entrés dans le mixeur. Les chaînes de transactions sont désormais très fragmentées.
Cela dit, la répétition de schémas similaires renforce les craintes liées à l’augmentation des activités de blanchiment d’argent entre chaînes. L’affaire du 10 janvier s’inscrit en fait dans un cadre plus large d’opérations qui exploitent des protocoles de mixage pour entraver les enquêtes sur la blockchain.
Voir l’article original en italien
