Un portefeuille lié aux hacks de KyberSwap et Indexed Finance déverse 2 millions $ en crypto après 12 mois d'inactivité

Un portefeuille Ethereum lié aux exploits d'Indexed Finance et de KyberSwap a refait surface après un an de silence, vendant plus de 2 millions de dollars en tokens.

Une adresse Ethereum liée à d'anciens exploits de finance décentralisée a déplacé plus de 2 millions de dollars de tokens après être restée inactive pendant environ un an.

Selon une mise à jour on-chain partagée par Lookonchain sur X le 30 décembre, le portefeuille, identifié comme 0x3EBF, a vendu de grandes quantités de UNI, LINK, CRV et YFI en une seule vague d'activité.

Un portefeuille dormant lié à des hackers revient à la vie

Les données de la blockchain montrent que l'adresse a vendu environ 226 961 UNI d'une valeur d'environ 1,36 million de dollars, ainsi que 33 215 LINK évalués à près de 410 000 dollars, 845 806 CRV d'une valeur d'environ 328 000 dollars et un peu plus de 5 YFI évalués à environ 17 500 dollars. Des soldes de tokens plus petits ont également été réduits.

Le portefeuille a été lié à des fonds volés lors de l'exploit d'Indexed Finance en 2021 et de l'attaque de KyberSwap en 2023. Indexed Finance a perdu environ 16,5 millions de dollars après que ses pools d'index ont été manipulés en utilisant des prêts flash et des distorsions de prix. À l'époque, l'attaquant a fait valoir que les transactions étaient valides selon les règles du contrat intelligent.

KyberSwap a ensuite été touché en novembre 2023, lorsque ses pools de liquidité Elastic ont été vidés de près de 49 millions de dollars sur plusieurs chaînes. L'attaquant a exploité une faille dans la façon dont les positions de liquidité étaient calculées, permettant une extraction répétée de fonds. Après l'incident, l'attaquant a tenté d'extorquer le protocole en exigeant le contrôle en échange de la restitution d'une partie des actifs volés.

Les autorités américaines ont dévoilé un acte d'accusation en février 2025 accusant le Canadien Andean Medjedovic, âgé de 22 ans, d'avoir mené les deux attaques. Les procureurs allèguent qu'il a blanchi des fonds via des mixeurs et des ponts cross-chain et a tenté de faire pression sur l'équipe de KyberSwap après l'exploit. Medjedovic reste en fuite.

L'activité du portefeuille souligne les risques de vol persistants

2025 a été une année record pour les vols liés aux cryptomonnaies. Les estimations de l'industrie montrent que les pertes totales en 2025 se situaient entre 2,7 milliards et 3,4 milliards de dollars, selon les chiffres annuels de Chainalysis.

La majorité des pertes cette année a été liée aux plateformes centralisées, contrairement aux cycles précédents où les exploits DeFi dominaient. Plus de 2 milliards de dollars de vols, soit environ 60 % du total, ont été attribués à des organisations ayant des liens avec la Corée du Nord.

L'incident le plus important a été le piratage de Bybit de 1,5 milliard de dollars en février, suivi de violations majeures chez Cetus DEX (223 millions de dollars) et Balancer (128 millions de dollars). Bien que les compromissions de portefeuilles individuels aient fortement augmenté pour atteindre 158 000 incidents, la perte moyenne par victime a diminué.