Le portefeuille à l'origine de l'exploit Balancer — environ 120 M$ drainés lors de l'incident de novembre 2025 — est actif à nouveau après cinq mois de dormance. Les trackers on-chain ont signalé l'adresse déplaçant 1 100 $ETH (≈2,55 M$) et acheminant les fonds vers du $BTC via la couche de swap cross-chain de THORChain au cours de la dernière heure.
Pourquoi c'est important
THORChain reste la voie de blanchiment privilégiée pour les portefeuilles d'exploit longtemps restés dormants, car elle permet aux attaquants d'échanger des actifs natifs entre blockchains sans passer par une plateforme centralisée ni un pont soumis à KYC. Chaque réapparition d'un ancien voleur via ce routeur rappelle que la conception de cette couche de swap — non custodial, sans permission, cross-chain — est aussi une porte d'entrée structurelle pour les fonds volés.
Impact sur le marché
Le mouvement isolé de 2,55 M$ est faible par rapport aux ≈120 M$ encore en circulation, mais c'est le schéma qui intéresse les enquêteurs : dormance → activité → rotation. Il faut s'attendre à d'autres swaps ETH vers BTC via THORChain à mesure que l'exploiteur continue de fragmenter et de convertir son butin initial.
Questions fréquemment posées
-
Que s'est-il passé avec l'exploit Balancer ?
Le portefeuille à l'origine de l'exploit Balancer — environ 120 M$ drainés en novembre 2025 — est réapparu on-chain après cinq mois de dormance et a échangé 1 100 ETH (≈2,55 M$) contre des BTC via THORChain au cours de la dernière heure.
-
Combien d'ETH l'exploiteur de Balancer a-t-il déplacés ?
L'exploiteur a déplacé 1 100 ETH, d'une valeur d'environ 2,55 M$, et a commencé à les convertir en BTC via la couche de swap cross-chain de THORChain.
-
Pourquoi l'exploiteur utilise-t-il THORChain pour blanchir les fonds ?
THORChain permet aux attaquants d'échanger des actifs natifs entre blockchains sans passer par une plateforme centralisée ni un pont soumis à KYC — non custodial, sans permission et cross-chain, ce qui en fait une porte d'entrée structurelle pour les fonds volés.
-
Les 2,55 M$ représentent-ils le montant total volé ?
Non. Les 2,55 M$ correspondent à un seul mouvement récent. L'incident Balancer d'origine avait drainé environ 120 M$, dont la majorité reste en circulation et sujette à de nouvelles conversions.
-
Que va-t-il se passer ensuite avec les fonds de l'exploiteur de Balancer ?
Le schéma — dormance → activité → rotation — suggère que d'autres swaps ETH vers BTC via THORChain sont probables à mesure que l'exploiteur continue de fragmenter et de convertir le butin initial d'environ 120 M$. Les trackers on-chain surveillent les adresses BTC de destination.