La courte histoire de la DeFi comporte déjà de tristes records que tout le monde préférerait oublier. Et dans cette liste figure le hack historique du bridge de la blockchain Ronin. Ce réseau développé en parallèle du jeu Axie Infinity (AXS) afin de lui permettre d’échapper aux frais trop élevés d’Ethereum. Le 23 mars 2022, 173 600 ETH et 25,5 millions d’USDC en étaient dérobés, soit plus de 620 millions de dollars au cours de l’époque, une brèche restée invisible jusqu’au 29 mars. Une facture payée à des hackers que le Trésor américain a officiellement rattachés, le 14 avril 2022, au groupe nord-coréen Lazarus. Et selon les données publiées en août 2022, l’essentiel se trouverait désormais sur le réseau du Bitcoin.
Les cryptomonnaies n’ont rien d’outils aussi anonymes que leurs opposants aiment à le prétendre. Car il est possible de suivre le moindre de leurs déplacements, inscrits de manière immuable sur la blockchain dont elles dépendent. Une réalité à laquelle il est néanmoins possible d’échapper avec des solutions comme le Monero (XMR), ou plus classiquement en faisant appel aux services d’un mixeur.
Et c’est très exactement le problème qu’a rencontré Tornado Cash, placé sur la liste noire de l’OFAC le 8 août 2022, le Trésor des États-Unis l’ayant identifié comme une étape traversée par les fonds dérobés. Mais ce n’est pourtant pas le seul chemin emprunté par ces cryptomonnaies, pour la plupart déplacées, dans un premier temps, sous la forme d’ETH. Ce que démontre une analyse détaillée, publiée sur Twitter en août 2022 par le spécialiste de la sécurité on-chain ₿liteZero.
Hack Ronin, 280 millions de dollars sur Tornado Cash
Le développeur pseudonyme à l’origine de cette enquête semble appartenir à l’équipe du dernier rapport de SlowMist sur la sécurité et la conformité réglementaire de la blockchain au premier semestre 2022. En parallèle, il a délivré sur Twitter une analyse complète de suivi des mouvements de fonds impliquant les cryptomonnaies volées sur le Ronin Bridge en mars 2022.
Et selon les données récoltées, il semble bien que « la grande majorité des fonds (175 000 ETH, soit environ 280 millions de dollars) ont été déposés sur Tornado Cash ». Un ordre de grandeur qui recouvre la quasi-totalité des 173 600 ETH sortis du pont. Ce qui expliquerait la procédure engagée par le Trésor américain contre ce mixeur dédié à Ethereum. Et plus précisément car, comme l’explique ₿liteZero dans son analyse, « le dépôt de Tornado Cash n’est pas la fin de cette histoire »
Hack Ronin, Direction le réseau Bitcoin
En effet, dans le même temps, les hackers du Ronin Bridge ont également déplacé 6250 ETH. Ces derniers ayant été « déposés sur des exchanges tels que Huobi (5028 ETH), FTX (1219 ETH) ou Crypto.com (1 ETH) ». Une indication surprenante, au vu des procédures d’enregistrement de ces plateformes. Car c’est ensuite sous la forme de 439 BTC que ces fonds ont quitté leurs exchanges pour se diriger vers un autre mixeur du nom de Blender.io. Un service que l’OFAC avait sanctionné dès le 6 mai 2022, une première contre un mixeur de cryptomonnaies, en estimant qu’il avait traité plus de 20,5 millions de dollars issus du hack Ronin. Et, toujours selon ₿liteZero, « la plupart des adresses de sanction de Blender sont les adresses de dépôt utilisées par les pirates Ronin. »
« J’ai suivi les fonds volés sur Ronin Bridge. J’ai remarqué que les hackers de Ronin ont transféré tous leurs fonds sur le réseau bitcoin. La plupart des fonds ont été déposés dans des mélangeurs (ChipMixer, Blender)«
Une procédure qui concerne également les ETH encore sur le réseau Ethereum. Car ces derniers ont eux aussi été transformés en BTC à l’aide du protocole Ren (REN), après leur mélange sur Tornado Cash et un passage par des plateformes décentralisées (DEX) comme 1inch ou Uniswap (UNI). Cela afin d’obtenir des renBTC reliés au réseau du Bitcoin.
C’est ainsi que les ETH volés lors du hack du Ronin Bridge se sont finalement retrouvés sous la forme de BTC sur le réseau du Bitcoin. Un choix cohérent avec l’appétit de la Corée du Nord pour cette cryptomonnaie. Avec pas moins de 2871 BTC (sur les 3460 BTC au total) déjà retirés par les hackers via l’outil de confidentialité Bitcoin ChipMixer, selon le même décompte.
La suite a montré que ces circuits n’étaient pas inviolables. Sky Mavis a commencé à rembourser les utilisateurs et rouvert son pont le 28 juin 2022, après avoir porté son nombre de validateurs de 9 à 11, l’attaque n’avait exigé que cinq clés, puis 21. En septembre 2022, Chainalysis et les autorités américaines annonçaient la première saisie de fonds volés par la Corée du Nord, environ 30 millions de dollars. ChipMixer a été démantelé le 15 mars 2023, et Sinbad.io, successeur présumé de Blender.io, sanctionné puis saisi le 29 novembre 2023. Tornado Cash a en revanche été retiré de la liste de l’OFAC le 21 mars 2025, après une décision de la cour d’appel fédérale du cinquième circuit ; son cofondateur Roman Storm a été reconnu coupable le 6 août 2025 d’un seul chef, l’exploitation d’un service de transmission de fonds sans licence. Les sanctions n’auront donc pas empêché le blanchiment, mais elles ont compliqué la conversion du butin en monnaie classique.
-
ÉCONOMIE & MACROPCE : l'inflation core stagne à 3,3 %, la Fed attendue
