Le hacker de Mixin suspecté d'avoir liquidé 59 854 ETH après deux ans de dormance

Selon la dernière analyse de chaîne de Lookonchain, le responsable du vol de 200 millions de dollars sur Mixin semble faire son premier mouvement majeur depuis des années. Le hacker est actuellement en train de liquider ses actifs volés, en commençant par une quantité importante d’Ethereum. Les données de surveillance de la blockchain révèlent que 59 854 ETH (d’une valeur d’environ 120,9 millions de dollars au taux actuel de 2 020 dollars par jeton) ont été entrés sur le marché, marquant un changement significatif dans le comportement de l’attaquant.

Lookonchain suit le mouvement suspect de fonds

La plateforme d’analyse de chaîne Lookonchain a détecté la première activité il y a environ quinze heures, lorsque 2 005 ETH (environ 4,05 millions de dollars) ont été transférés vers Tornado Cash, le protocole de mélange de cryptomonnaies. Ce dépôt initial indique la stratégie du hacker pour dissimuler l’origine des fonds volés avant une éventuelle vente. Après ce dépôt, trois portefeuilles nouvellement créés ont reçu 2 087 ETH (d’une valeur d’environ 4,21 millions de dollars) acheminés depuis Tornado Cash, puis immédiatement liquidés aux taux du marché à l’époque.

La couche Tornado Cash : dissimuler la piste

Le passage par Tornado Cash représente une tentative délibérée de briser l’historique des transactions sur la blockchain et de créer une plausibilité de déni. En utilisant des services de mélange, l’auteur cherche à séparer les fonds volés de leurs portefeuilles d’origine, compliquant la tâche des forces de l’ordre et des chercheurs en sécurité pour tracer les revenus. Cette approche en plusieurs étapes — vol vers pool de mélange, vers nouveaux portefeuilles, puis vers le marché — reflète des techniques de blanchiment sophistiquées couramment employées par des acteurs malveillants de haut niveau dans l’écosystème crypto.

Implications pour le marché et préoccupations en matière de sécurité

La reprise soudaine d’activité après deux ans soulève d’importantes questions pour la communauté des cryptomonnaies. Le moment de cette liquidation pourrait indiquer plusieurs possibilités : l’attaquant pourrait chercher à sortir de sa position avant une intensification de la surveillance réglementaire, réagir à des conditions de marché favorables, ou préparer le transfert des fonds vers des canaux financiers traditionnels. Pour Ethereum et le marché plus large, la vente d’un volume aussi important pourrait exercer une pression à la baisse à court terme si elle est effectuée rapidement. Les professionnels de la sécurité et les opérateurs d’échanges restent vigilants, car l’identification et le blocage de ces fonds volés demeurent un défi constant sur les plateformes centralisées.

Le cas du hacker de Mixin rappelle une fois de plus les risques persistants dans l’infrastructure crypto et l’évolution des tactiques employées par des acteurs sophistiqués pour déplacer et dissimuler de grandes quantités d’actifs illicites.