3,85 millions de dollars en Ethereum provenant du piratage du réseau Mixin envoyés à Tornado Cash

En résumé

• Un portefeuille hacker, inactif depuis 2023, a transféré 3,85 millions de dollars en Ethereum du exploit Mixin vers Tornado Cash jeudi.
• L’exploit Mixin, qui a eu lieu en septembre 2023, a drainé environ 200 millions de dollars sur plusieurs blockchains.
• Mixin prévoit un remboursement complet de 23 millions de dollars en tokens MDTu d’ici septembre 2026.

Un portefeuille lié au piratage Mixin de 2023, qui a entraîné la perte de 200 millions de dollars, a transféré 3,85 millions de dollars vers un nouveau portefeuille qui a immédiatement envoyé les fonds au mélangeur de coins Tornado Cash. La première transaction en deux ans a eu lieu tard jeudi soir, lorsque le portefeuille du hacker Mixin — identifié par la plateforme d’analyse blockchain Arkham Intelligence — a transféré 3,85 millions de dollars en Ethereum vers un portefeuille inconnu 0x9c. Ce portefeuille a ensuite immédiatement envoyé tous les fonds à Tornado Cash en 20 transactions distinctes. L’exploit Mixin remonte à septembre 2023, lorsque la plateforme crypto basée à Hong Kong, Mixin Network, a suspendu les dépôts et retraits après que des hackers ont drainé environ 200 millions de dollars de la base de données de son fournisseur de services cloud. La brèche a affecté des actifs sur plusieurs chaînes, ce qui en fait l’un des plus importants hacks d’infrastructure inter-chaînes de l’année. Mixin a ensuite déclaré qu’il rembourserait jusqu’à 50 % des pertes des utilisateurs en stablecoins, le reste étant émis sous forme de revendications tokenisées.

L’équipe Mixin a déclaré sur X à l’époque qu’elle avait contacté Google et la société de sécurité blockchain SlowMist pour aider à l’enquête. Le portefeuille contrôlé par l’attaquant était resté largement inactif pendant près de deux ans avant de transférer 3,8 millions de dollars le 12 février 2026. En octobre 2025, Mixin Network a fourni une mise à jour sur le remboursement des utilisateurs impactés par l’exploit.

« Suite à l’incident, Mixin Network a lancé un processus d’enregistrement de dettes et de remboursement, et a émis la série de tokens Mixin Debt (MDT), comprenant MDTu, MDTb et MDTe, chacun représentant des revendications pour différentes catégories d’actifs affectés », a écrit l’équipe dans son article de blog. L’équipe a indiqué qu’elle prévoit de rembourser intégralement la dette représentée par MDTu, d’une valeur d’environ 23 millions de dollars, d’ici le 23 septembre 2026, mais qu’il n’existe actuellement aucun calendrier de remboursement pour MDTb et MDTe. Mixin ne s’est pas arrêté après l’exploit. Il affirme toujours gérer plus d’un milliard de dollars d’actifs et compter plus d’un million de clients. L’équipe gère un portefeuille crypto, des services de garde et une infrastructure de trading.