Le hacker de Radiant Capital blanchit 10,8 millions de dollars en ETH via Tornado Cash un an après l’attaque de 53 millions de dollars.
Résumé rapide
- Le hacker de Radiant Capital a blanchi 10,8 millions de dollars en ETH via Tornado Cash, un an après l’exploitation de 53 millions de dollars.
- Le portefeuille total de l’attaquant s’élève désormais à près de 94 millions de dollars, renforcé par des échanges stratégiques.
- Les enquêteurs soupçonnent des liens avec la Corée du Nord, compliquant les efforts de récupération à l’échelle mondiale.
Le hacker blanchit de l’ETH volé via Tornado Cash
Le hacker de Radiant Capital a refait surface un an après l’exploitation majeure du pool de prêts de la plateforme, transférant 2 834 ETH — d’une valeur d’environ 10,8 millions de dollars — dans le mixeur crypto Tornado Cash. Selon la société de sécurité blockchain CertiK, l’opération de blanchiment obscurcit davantage la trace des actifs volés, rendant les efforts de récupération de plus en plus difficiles.
#CertiKInsight 🚨
L’exploiteur de Radiant Capital a déposé 2 834,6 ETH (~10,8 millions de dollars) dans Tornado Cash. L’EOA 0x4afb a reçu 2 213,8 ETH transférés depuis Arbitrum en octobre 2024, et l’ETH supplémentaire provient d’un échange contre DAI puis reconverti.
Le 16 octobre 2024, le pool de prêts Radiant a été vidé sur… pic.twitter.com/4k76FLhGiV
— CertiK Alert (@CertiKAlert) 23 octobre 2025
Les données on-chain de CertiK ont révélé que les fonds volés ont transité par des réseaux de bridge tels que Stargate Bridge, Synapse Bridge et Drift FastBridge avant d’être consolidés dans une adresse intermédiaire Ethereum commençant par 0x4afb. À partir de là, l’attaquant a distribué les fonds à travers plusieurs portefeuilles plus petits afin de dissimuler les schémas de transaction.
Les échanges entre DAI et ETH complexifient la traçabilité
En août 2025, l’exploiteur aurait liquidé environ 3 091 ETH, les échangeant contre 13,26 millions de DAI. Les tokens ont ensuite été transférés à travers plusieurs portefeuilles avant d’être reconvertis en ETH. Le hacker a ensuite déposé 2 834 ETH dans Tornado Cash, rompant ainsi la traçabilité on-chain des fonds.
Avant les transactions via le mixeur, les portefeuilles du hacker détenaient collectivement 14 436 ETH et 35,29 millions de DAI, pour une valeur d’environ 94,6 millions de dollars.
Le long combat de Radiant pour la récupération
Radiant Capital collabore avec le FBI, Chainalysis et des sociétés de sécurité web3 telles que SEAL911 et ZeroShadow pour récupérer les actifs volés. Malgré des efforts de traçage continus, la probabilité de récupération des fonds semble faible après la dernière opération de blanchiment.
L’attaque, survenue le 16 octobre 2024, a exploité des vulnérabilités dans les portefeuilles multi-signatures de Radiant, permettant au hacker de prendre le contrôle de 3 des 11 autorisations de signature. Ils ont remplacé le contrat d’implémentation du pool de prêts, vidant 53 millions de dollars des réseaux Arbitrum (ARB) et BNB Chain (BSC).
La société de cybersécurité Mandiant a ensuite lié la faille à AppleJeus, un groupe de hackers affilié à la Corée du Nord, connu pour cibler les protocoles DeFi. L’exploitation était la deuxième subie par Radiant en 2024, après une attaque flash loan de 4,5 millions de dollars plus tôt dans l’année.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
L'écart entre les obligations d'État françaises et allemandes atteint son plus haut niveau depuis la crise de la dette européenne, la BCE est confrontée à un « scénario cauchemar » : intervenir pour sauver le marché ou préserver la crédibilité ?
L'écart de taux à 10 ans entre la France et l'Allemagne s'est élargi à environ 150 points de base, soit son niveau le plus élevé depuis la crise de la dette européenne en 2012. Le CDS à 5 ans de la France a atteint environ 87 points de base, au plus haut depuis début 2013. Le marché se demande si la BCE va activer l'outil TPI, mais le problème français trouve son origine dans un déficit budgétaire réel et incontrôlé ainsi qu'une impasse politique, plutôt que dans une "vente massive et désordonnée" du marché. Une intervention de la BCE nuirait à sa crédibilité, mais l'absence d'action comporte un risque de contagion.
Les institutions affirment que les chiffres de l’emploi de septembre "tuent" les attentes de hausse des taux en octobre ! "Le nouveau correspondant de la Fed": Le rapport sur l’emploi n’a pas changé la position de la Fed, l’indice des prix à la consommation de septembre est plus important.
Selon le “nouveau site d'information de la Réserve fédérale américaine”, des hauts responsables de la Fed ont déjà laissé entendre cette semaine qu'une hausse des taux en octobre n'est peut-être pas leur scénario principal. Le rapport actuel sur les salaires et le taux de chômage n’indique pas que le marché de l’emploi se resserre suffisamment pour accroître significativement les pressions sur les prix. La probabilité d'une hausse des taux en octobre, selon les traders, est passée d'environ 30 % avant la publication des données à environ 20 %, et il fut même un moment où aucune nouvelle hausse en 2023 n’était totalement intégrée dans les prix. Les institutions estiment que le marché du travail se caractérise par un “faible recrutement et peu de licenciements”, ce qui donne à la Fed une raison d'attendre davantage de données ; une hausse en décembre reste possible. La réaction du marché indique que “les mauvaises nouvelles sont de bonnes nouvelles”, Wall Street gardant les yeux rivés sur le rendement des obligations d'État américaines à 5 %.
Optimiste quant à la croissance continue de la demande en IA, Freedom relève la note de Cerebras (CBRS.US) à « acheter » ; l’avantage des puces au niveau du wafer suscite l’attention
Freedom Capital Markets a relevé la note de l’action du fabricant de puces d’intelligence artificielle Cerebras Systems de "conserver" à "acheter", avec un objectif de prix fixé à 209 dollars.
La croissance des utilisateurs de Muse est forte, mais les perspectives de monétisation à long terme restent incertaines ; BNP Paribas maintient sa recommandation "surperformer" sur Meta (META.US).
L'agent intelligent alimenté par l'IA, Muse, lancé par Meta, a dépassé 5,6 millions de téléchargements en un mois, affichant de meilleures performances initiales que ChatGPT et Sora. Cependant, BNP Paribas souligne que les habitudes d'utilisation des utilisateurs ne sont pas encore matures et que les perspectives de commercialisation à long terme restent incertaines.
Prix des cryptos
Plus
