Un portefeuille Ethereum lié à un hacker se réactive et liquide 2 millions de dollars en tokens après un an d’inactivité

Résumé rapide 

• Un portefeuille lié à d’importants exploits DeFi a vendu pour plus de 2 millions de dollars de tokens après un an d’inactivité
• L’adresse est connectée aux attaques d’Indexed Finance (2021) et de KyberSwap (2023).
• Les vols de cryptomonnaies en 2025 atteignent des niveaux record, principalement en raison de compromissions sur les plateformes centralisées.

Un portefeuille Ethereum auparavant lié à des exploits majeurs dans la finance décentralisée a refait surface après près d’un an d’inactivité, liquidant plus de 2 millions de dollars en tokens lors d’une soudaine activité on-chain.

Un portefeuille d’exploitant dormant reprend vie

La société d’analyse blockchain Lookonchain a signalé l’activité le 30 décembre, révélant qu’une adresse identifiée comme 0x3EBF a réalisé plusieurs ventes massives de tokens en un court laps de temps.

Le portefeuille (0x3EBF) lié à Indexed Finance et à l’exploiteur de Kyber Network a repris son activité après 1 an d’inactivité, liquidant :

226,961 $UNI (1,36M$)
33,215 $LINK (410K$)
845,806 $CRV (328K$)
5.25 $YFI (17,5K$)https://t.co/2kniLaUA6J pic.twitter.com/uW4JAD44z1

— Lookonchain (@lookonchain) 30 décembre 2025

Les données on-chain montrent que le portefeuille a vendu 226 961 UNI, d’une valeur d’environ 1,36 million de dollars ; 33 215 LINK, évalués à environ 410 000 dollars ; et 845 806 CRV, pour près de 328 000 dollars. Un peu plus de 5 YFI, d’une valeur approximative de 17 500 dollars.

Plusieurs petits soldes de tokens ont également été réduits, portant le total des ventes à plus de 2 millions de dollars.

Liens avec les exploits d’Indexed Finance et de KyberSwap

Le portefeuille a été lié à des fonds

Indexed Finance a subi des pertes d’environ 16,5 millions de dollars après que ses pools indiciels ont été manipulés à l’aide de flash loans et de distorsions de prix. L’attaquant a ensuite affirmé que les transactions respectaient les règles du smart contract du protocole.

Les pools de liquidité Elastic de KyberSwap ont été vidés en novembre 2023, entraînant des pertes de près de 49 millions de dollars sur plusieurs blockchains.

Acte d’accusation déposé, suspect toujours en fuite

En février 2025, les autorités américaines ont rendu public un acte d’accusation

Les procureurs allèguent que Medjedovic a blanchi les fonds volés via des mixers crypto et des ponts cross-chain, et a tenté de faire pression sur l’équipe de KyberSwap après l’exploit. Il n’a pas été arrêté et reste en fuite.

Le mouvement du portefeuille souligne les risques persistants en matière de sécurité

La réactivation du portefeuille intervient alors qu’une vague de vols liés aux cryptomonnaies frappe en 2025. Selon les

Contrairement aux cycles précédents dominés par les exploits DeFi, la plupart des pertes en 2025 étaient liées à des plateformes centralisées. Plus de 2 milliards de dollars, soit environ 60% des fonds volés, ont été attribués à des entités connectées à la Corée du Nord.

La plus grande brèche de l’année a été le piratage de Bybit en février (1,5 milliard de dollars), suivi de graves incidents chez Cetus DEX (223 millions de dollars) et Balancer (128 millions de dollars). Tandis que les compromis de portefeuilles individuels ont dépassé 158 000 cas, la perte moyenne par victime a diminué.