Le hacker de KyberSwap transfère des fonds volés vers Tornado Cash

Une nouvelle activité sur la blockchain a remis en lumière l’exploitation du réseau Kyber. Le suivi de la blockchain montre que le hacker de KyberSwap est à nouveau en train de déplacer des fonds. Cette fois, il envoie de grandes quantités d’ETH vers Tornado Cash. L’attaquant, identifié comme Andean Medjedovic, était derrière le hack de 48,8 millions de dollars de KyberSwap en 2023. Malgré des actions légales passées, les transferts récents suggèrent que l’affaire est loin d’être terminée.

Les fonds se déplacent à nouveau après des mois de silence

De nouvelles données d’Arkham montrent un schéma clair. Le hacker de KyberSwap a commencé à transférer des fonds par lots de 100 ETH. Ces transactions ont été envoyées directement à Tornado Cash, un outil souvent utilisé pour obscurcir l’historique des transactions. Plusieurs transferts ont eu lieu en quelques heures. 

据 Arkham 监测，Kyber Network 攻击者正将盗取的资金转移至混币协议 Tornado Cash。该攻击者身份已确认为 Andean Medjedovic，他于 2023 年底从 KyberSwap 窃取了 4880 万美元。此外，Medjedovic 还在两年前策划了对 Indexed Finance 的攻击，导致 1650 万美元损失。2025…

— 吴说区块链 (@wublockchain12) 29 avril 2026

Chacune a suivi une structure similaire. Cela suggère un effort planifié plutôt qu’un mouvement aléatoire. Le portefeuille lié à l’attaquant détient encore environ 29 millions de dollars d’actifs. Cela signifie qu’une grande partie des fonds volés reste active. Pour les enquêteurs, ce type de mouvement est un signal d’alarme. Cela indique souvent une tentative de rompre la trace entre les fonds volés et leur origine.

Qui est derrière l’attaque de KyberSwap

Les autorités ont déjà lié l’attaque à Andean Medjedovic. Il est un citoyen canadien connu pour avoir exploité des plateformes DeFi. Fin 2023, il a siphonné 48,8 millions de dollars de KyberSwap. Avant cela, il était impliqué dans une attaque en 2021 contre Indexed Finance. Cela a causé des pertes de 16,5 millions de dollars. En 2025, les autorités américaines ont porté des accusations contre lui. Le FBI l’a accusé d’avoir exploité des contrats intelligents et d’avoir tenté d’extorquer. Malgré cela, des rapports suggèrent qu’il a évité la détention complète. Maintenant, avec les fonds en mouvement à nouveau, la situation est devenue plus urgente.

Pourquoi Tornado Cash est important ici

Tornado Cash joue un rôle clé dans cette histoire. C’est un outil de confidentialité conçu pour mélanger des fonds crypto. Cela rend plus difficile le suivi de l’origine des actifs et de leur destination suivante. Bien que l’outil ait des utilisations légitimes, il est souvent lié à des hacks et à des affaires de blanchiment. Dans cette situation, son utilisation soulève des préoccupations quant aux chances de récupération. Une fois que des fonds passent par un mélangeur, il devient beaucoup plus difficile de les tracer. Cela limite la capacité des plateformes d’échange ou des autorités à geler des actifs. C’est pourquoi ces transferts récents sont importants. Ils peuvent réduire les chances de récupérer les fonds volés.

Un rappel des risques persistants de la DeFi

Cette affaire met en lumière un problème plus vaste dans la finance décentralisée. Même après que des hacks soient identifiés et que des suspects soient inculpés, les fonds peuvent toujours se déplacer. Des protocoles comme Kyber Network ont amélioré la sécurité depuis l’attaque. Cependant, le risque d’exploitation des contrats intelligents demeure. Alors que des outils comme Tornado Cash continuent de défier les efforts d’application. Ils créent un fossé entre la transparence de la blockchain et la responsabilité dans le monde réel. Pour les utilisateurs, la leçon est simple. La DeFi offre de l’innovation mais elle comporte aussi des risques. Comme le montre cette affaire, même des années plus tard, l’impact d’une seule exploitation peut continuer à se déployer.