Step Finance hacker a vendu en une seule fois 261 933 SOL le 5 juillet, encaissant environ 21,4 millions de dollars, puis a échangé contre 12 128 ETH via un pont inter-chaînes.

Ces fonds proviennent d'une attaque contre Step Finance en 2022, et l'adresse n'a recommencé à agir qu'après environ 5 mois d'inactivité. L'analyse on-chain montre que les fonds ont finalement été déposés dans le protocole de mixage de confidentialité Tornado Cash sur Ethereum.

En d'autres termes, une faille de sécurité vieille de plusieurs années continue de "saigner" sur la chaîne aujourd'hui, et ce avec une combinaison de ponts inter-chaînes et de protocoles de confidentialité. Même si Tornado Cash a été sanctionné, le hacker l'utilise toujours comme outil de blanchiment d'argent.

D'un point de vue marché, il est difficile de tirer une conclusion directe sur l'impact à court terme de ce type d'événement, mais cela nous rappelle clairement que les dettes techniques en matière de sécurité des projets DeFi, les flux de fonds inter-chaînes et le jeu autour de la conformité en matière de confidentialité sont loin d'être terminés.