Après une année de silence, vente soudaine de 2 millions de dollars d'actifs cryptographiques, le portefeuille lié au hacker DeFi réapparaît.

Un portefeuille Ethereum lié à plusieurs attaques de hackers DeFi renommées est soudainement redevenu actif après environ 12 mois de silence, suscitant une forte attention du marché. Les données on-chain montrent que ce portefeuille a récemment liquidé en masse plusieurs crypto-actifs majeurs d’une valeur de plus de 2 millions de dollars, soulignant à nouveau les risques à long terme liés aux vols de cryptomonnaies.

Selon la plateforme d’analyse on-chain Lookonchain, le 30 décembre, cette adresse Ethereum a vendu en une seule transaction une grande quantité de jetons tels que UNI, LINK, CRV et YFI. Parmi eux, environ 226 961 UNI d’une valeur d’environ 1,36 million de dollars ; 33 215 LINK d’une valeur proche de 410 000 dollars ; 845 806 CRV d’une valeur d’environ 328 000 dollars ; ainsi que plus de 5 YFI, d’une valeur d’environ 17 500 dollars. Par ailleurs, cette adresse a également liquidé ou réduit certains autres soldes de jetons.

Le suivi on-chain indique que ce portefeuille est étroitement lié à l’incident de hacking d’Indexed Finance en 2021 ainsi qu’à l’attaque de KyberSwap en 2023. En 2021, Indexed Finance a été victime d’une attaque exploitant une faille de prêt flash et de manipulation de prix, avec une perte d’environ 16,5 millions de dollars. Les attaquants ont alors affirmé que leurs opérations respectaient les règles du contrat intelligent, ce qui a suscité un large débat sur la conception des mécanismes DeFi.

Plus tard, en novembre 2023, la piscine de liquidité Elastic de KyberSwap a été exploitée à plusieurs reprises sur plusieurs blockchains, avec une perte avoisinant les 49 millions de dollars. Après l’attaque, les hackers ont même tenté de faire du chantage à l’équipe du protocole en conditionnant leur restitution partielle des actifs, ce qui a encore secoué le marché.

En février 2025, les autorités américaines ont publié un document de mise en accusation, accusant le suspect canadien Medjedovic, âgé de 22 ans, d’avoir mené ces deux attaques. Le procureur a indiqué qu’il aurait utilisé des mixers et des ponts cross-chain pour blanchir des actifs cryptographiques, tout en faisant pression sur l’équipe de KyberSwap après l’attaque. Le suspect est toujours en fuite.

La réactivation de ce portefeuille reflète à nouveau la gravité du risque de vol de cryptomonnaies en 2025. Selon les données de Chainalysis, les pertes dues au vol d’actifs cryptographiques en 2025 devraient se situer entre 2,7 et 3,4 milliards de dollars. Plus de 60 % de ces pertes seraient liées à des plateformes centralisées, et de nombreux incidents seraient associés à des groupes de hackers nord-coréens. Bien que la perte moyenne par portefeuille individuel ait diminué, la situation globale en matière de sécurité reste préoccupante.