{"id":434553,"date":"2026-01-20T10:28:00","date_gmt":"2026-01-20T10:28:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=434553"},"modified":"2026-01-20T10:20:09","modified_gmt":"2026-01-20T10:20:09","slug":"certik-etablit-un-lien-entre-les-depots-en-especes-de-63-millions-de-dollars-de-tornado-et-le-piratage-dun-portefeuille-de-282-millions-de-dollars","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/fr\/2026\/01\/20\/certik-etablit-un-lien-entre-les-depots-en-especes-de-63-millions-de-dollars-de-tornado-et-le-piratage-dun-portefeuille-de-282-millions-de-dollars\/","title":{"rendered":"CertiK \u00e9tablit un lien entre les d\u00e9p\u00f4ts en esp\u00e8ces de 63 millions de dollars de Tornado et le piratage d&#8217;un portefeuille de 282 millions de dollars"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Aper\u00e7u des principaux \u00e9l\u00e9ments :<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>CertiK a \u00e9tabli un lien entre environ 63 millions de dollars de d\u00e9p\u00f4ts Tornado Cash et la compromission du portefeuille de 282 millions de dollars survenue le 10 janvier.<\/li>\n\n\n\n<li>Au moins 686 BTC ont \u00e9t\u00e9 transf\u00e9r\u00e9s vers Ethereum et convertis en environ 19 600 ETH, puis r\u00e9partis entre les portefeuilles.<\/li>\n\n\n\n<li>Le piratage est li\u00e9 \u00e0 un vol de phrase de d\u00e9part, le portefeuille contenant environ 1 459 BTC et plus de 2 millions de Litecoin.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain CertiK a \u00e9tabli un lien entre environ 63 millions de dollars de d\u00e9p\u00f4ts de crypto-monnaies achemin\u00e9s par Tornado Cash et la compromission d&#8217;un portefeuille de 282 millions de dollars qui s&#8217;est produite le 10 janvier. La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que ses syst\u00e8mes de surveillance ont d\u00e9tect\u00e9 des interactions avec le m\u00e9langeur de confidentialit\u00e9 qui correspondaient au mouvement des fonds apr\u00e8s le vol. <\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;incident a attir\u00e9 l&#8217;attention en raison de l&#8217;ampleur de la perte et de la rapidit\u00e9 avec laquelle les actifs ont \u00e9t\u00e9 d\u00e9plac\u00e9s.<\/p>\n\n<h2 class=\"wp-block-heading\">CertiK suit les \u00e9changes inter-cha\u00eenes entre le bitcoin et l&#8217;\u00e9ther<\/h2>\n\n<p class=\"wp-block-paragraph\">CertiK a indiqu\u00e9 qu&#8217;une partie des bitcoins vol\u00e9s a \u00e9t\u00e9 transf\u00e9r\u00e9e sur Ethereum avant d&#8217;\u00eatre convertie en Ether. La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 qu&#8217;au moins 686 BTC ont \u00e9t\u00e9 d\u00e9plac\u00e9s par le biais d&#8217;\u00e9changes entre cha\u00eenes, ce qui a entra\u00een\u00e9 l&#8217;arriv\u00e9e d&#8217;environ 19 600 ETH dans une seule adresse Ethereum. \u00c0 partir de l\u00e0, l&#8217;Ether a \u00e9t\u00e9 r\u00e9parti entre plusieurs portefeuilles en lots plus petits.  <\/p>\n\n<p class=\"wp-block-paragraph\">Le sch\u00e9ma de fractionnement impliquait l&#8217;envoi de plusieurs centaines d&#8217;ETH \u00e0 partir de chaque adresse avant que les fonds n&#8217;entrent dans Tornado Cash. CertiK a d\u00e9crit les d\u00e9p\u00f4ts dans Tornado Cash comme \u00e9tant directement li\u00e9s \u00e0 l&#8217;exploit, le chiffre de 63 millions de dollars ne repr\u00e9sentant qu&#8217;une partie de la valeur totale vol\u00e9e. <\/p>\n\n<p class=\"wp-block-paragraph\">Malgr\u00e9 cela, la tra\u00e7abilit\u00e9 des flux permet de voir clairement comment l&#8217;attaquant a g\u00e9r\u00e9 les fonds apr\u00e8s la compromission initiale.<\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"970\" height=\"778\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/37ee22e6128760dd9c18228d6c855a09af1029b94803758acb7c8285b26b387f-1.png\" alt=\"Source : CertiK, X\" class=\"wp-image-434526\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/37ee22e6128760dd9c18228d6c855a09af1029b94803758acb7c8285b26b387f-1.png 970w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/37ee22e6128760dd9c18228d6c855a09af1029b94803758acb7c8285b26b387f-1-300x241.png 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/37ee22e6128760dd9c18228d6c855a09af1029b94803758acb7c8285b26b387f-1-768x616.png 768w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/37ee22e6128760dd9c18228d6c855a09af1029b94803758acb7c8285b26b387f-1-150x120.png 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/37ee22e6128760dd9c18228d6c855a09af1029b94803758acb7c8285b26b387f-1-696x558.png 696w\" sizes=\"auto, (max-width: 970px) 100vw, 970px\" \/><figcaption class=\"wp-element-caption\">Source : CertiK, X<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">En passant du Bitcoin \u00e0 l&#8217;Ether, puis en fragmentant les avoirs sur plusieurs adresses, l&#8217;attaquant a cr\u00e9\u00e9 des \u00e9tapes suppl\u00e9mentaires entre le vol et les d\u00e9p\u00f4ts finaux du mixeur. Chaque \u00e9tape a ajout\u00e9 plus de transactions \u00e0 suivre pour les enqu\u00eateurs, tandis que le transfert du m\u00e9langeur a r\u00e9duit la capacit\u00e9 \u00e0 suivre les fonds en utilisant les outils de tra\u00e7age standard de la blockchain. <\/p>\n\n<h2 class=\"wp-block-heading\">Les d\u00e9p\u00f4ts en esp\u00e8ces de Tornado r\u00e9duisent la tra\u00e7abilit\u00e9<\/h2>\n\n<p class=\"wp-block-paragraph\">Les conclusions de CertiK s&#8217;alignent sur les m\u00e9thodes de blanchiment souvent observ\u00e9es apr\u00e8s de grands vols de crypto-monnaies qui commencent sur une cha\u00eene et se d\u00e9placent vers une autre. Marwan Hachem, PDG de la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain FearsOff, a d\u00e9clar\u00e9 que le flux ressemble \u00e0 des tactiques \u00e9tablies <a href=\"https:\/\/themarketperiodical.com\/fr\/2025\/12\/26\/le-piratage-de-trust-wallet-draine-67-millions-de-dollars-et-cz-promet-un-remboursement-complet-des-utilisateurs\/\">utilis\u00e9es<\/a> dans les vols entre cha\u00eenes impliquant Bitcoin et Litecoin. Il a not\u00e9 que l&#8217;attaquant a utilis\u00e9 THORswap pour les conversions de Bitcoin en Ether et qu&#8217;il a ensuite divis\u00e9 les actifs en morceaux d&#8217;environ 400 ETH.  <\/p>\n\n<p class=\"wp-block-paragraph\">Une fois que les fonds ont atteint Tornado Cash, le tra\u00e7age est devenu beaucoup plus difficile. Les mixeurs sont con\u00e7us pour m\u00e9langer des d\u00e9p\u00f4ts provenant de nombreuses sources, ce qui rend plus difficile l&#8217;\u00e9tablissement d&#8217;une correspondance entre une transaction sortante et une transaction entrante. <\/p>\n\n<p class=\"wp-block-paragraph\">Dans les cas o\u00f9 des montants importants sont divis\u00e9s en plusieurs transactions plus petites avant d&#8217;entrer dans un m\u00e9langeur, les enqu\u00eateurs doivent examiner un plus grand nombre d&#8217;adresses et de transferts avant que la piste ne devienne floue.<\/p>\n\n<p class=\"wp-block-paragraph\">Le suivi de CertiK sugg\u00e8re que les d\u00e9p\u00f4ts de Tornado Cash n&#8217;\u00e9taient pas des mouvements al\u00e9atoires mais faisaient partie d&#8217;un processus d\u00e9lib\u00e9r\u00e9 visant \u00e0 perturber l&#8217;historique des transactions. Cependant, 63 millions de dollars ne repr\u00e9sentent qu&#8217;une fraction des 282 millions de dollars de compromission signal\u00e9s <\/p>\n\n<h2 class=\"wp-block-heading\">Seed Phrase Theft Enabled Full Wallet Control (contr\u00f4le complet du portefeuille)<\/h2>\n\n<p class=\"wp-block-paragraph\">Les enqu\u00eateurs ont \u00e9tabli un lien entre l&#8217;incident du 10 janvier et une attaque d&#8217;ing\u00e9nierie sociale plut\u00f4t qu&#8217;une faille dans un contrat intelligent ou un exploit de protocole. Le chercheur en blockchain ZachXBT a <a href=\"https:\/\/x.com\/zachxbt\/status\/2012212936735912351?s=20\">pr\u00e9c\u00e9demment<\/a>rapport\u00e9 que l&#8217;attaquant s&#8217;est fait passer pour un membre du personnel d&#8217;assistance du portefeuille et a tromp\u00e9 la victime en lui r\u00e9v\u00e9lant une phrase d&#8217;amor\u00e7age (seed phrase). Gr\u00e2ce \u00e0 cette phrase, l&#8217;attaquant a obtenu un acc\u00e8s complet et a pris le contr\u00f4le des avoirs du portefeuille.  <\/p>\n\n<p class=\"wp-block-paragraph\">Les rapports li\u00e9s \u00e0 l&#8217;affaire indiquent que l&#8217;adresse compromise d\u00e9tenait environ 1 459 BTC et plus de 2 millions de Litecoin au moment de l&#8217;attaque. Apr\u00e8s avoir pris le contr\u00f4le, l&#8217;attaquant a d\u00e9plac\u00e9 les actifs par le biais d&#8217;\u00e9changes et de transferts entre les cha\u00eenes, convertissant les bitcoins en \u00e9ther avant de les disperser dans Tornado Cash. <\/p>\n\n<p class=\"wp-block-paragraph\">Une autre soci\u00e9t\u00e9 de s\u00e9curit\u00e9, ZeroShadow, <a href=\"https:\/\/themarketperiodical.com\/fr\/2025\/12\/19\/les-piratages-de-cryptomonnaies-atteindront-34-milliards-de-dollars-en-2025-grace-aux-pirates-nord-coreens\/\">a d\u00e9clar\u00e9<\/a> pr\u00e9c\u00e9demment qu&#8217;environ 700 000 dollars des fonds vol\u00e9s avaient \u00e9t\u00e9 rep\u00e9r\u00e9s et gel\u00e9s au d\u00e9but du processus de blanchiment. Cependant, la plupart des fonds ont \u00e9t\u00e9 transf\u00e9r\u00e9s rapidement entre les portefeuilles et les plateformes avant que les mesures de conformit\u00e9 ne puissent limiter d&#8217;autres transferts. <\/p>\n\n<p class=\"wp-block-paragraph\">La compromission du portefeuille est rest\u00e9e sous la surveillance de plusieurs \u00e9quipes de s\u00e9curit\u00e9 en raison de son ampleur et de l&#8217;utilisation \u00e9vidente d&#8217;\u00e9tapes de blanchiment structur\u00e9es. La mise \u00e0 jour de CertiK \u00e9largit l&#8217;image publique de la fa\u00e7on dont les fonds ont \u00e9t\u00e9 trait\u00e9s apr\u00e8s le vol, y compris la conversion du bridge en Ethereum et les transferts \u00e9chelonn\u00e9s en Tornado Cash. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aper\u00e7u des principaux \u00e9l\u00e9ments : La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain CertiK a \u00e9tabli un lien entre environ 63 millions de dollars de d\u00e9p\u00f4ts de crypto-monnaies achemin\u00e9s par Tornado Cash et la compromission d&#8217;un portefeuille de 282 millions de dollars qui s&#8217;est produite le 10 janvier. La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que ses syst\u00e8mes de surveillance ont \u2026<\/p>\n","protected":false},"author":26,"featured_media":434531,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3177,3235,77,78,3240],"tags":[3287,4097,6885,6884],"class_list":["post-434553","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-crypto-fr","category-marche-des-crypto-monnaies","category-nouvelles","category-nouvelles-sur-les-cryptomonnaies","category-nouvelles-sur-les-cryptomonnaies-fr","tag-altcoin-fr","tag-escroqueries-sur-les-cryptomonnaies","tag-portefeuille-de-crypto-monnaies","tag-portefeuilles-de-garde"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/434553","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/comments?post=434553"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/434553\/revisions"}],"predecessor-version":[{"id":434554,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/434553\/revisions\/434554"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media\/434531"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media?parent=434553"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/categories?post=434553"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/tags?post=434553"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}