Anciennes exploits, même mode opératoire .... Fonds en mouvement à nouveau. après être restés discrets pendant un certain temps, les portefeuilles liés à l'exploitation de Balancer sont de nouveau actifs, transférant encore 5 609 $ETH (~$13M) via THORChain au cours des 9 dernières heures. cela correspond à ce que nous avons déjà vu — les fonds sont routés entre différentes chaînes, divisés, et s’éloignent progressivement de leur origine.

Cela remonte à la piraterie de fin 2025 où plus de $116M a été drainé, et le comportement reflète toujours des schémas souvent associés au groupe Lazarus... en particulier le mélange d’échanges inter-chaînes et l’utilisation répétée d’outils comme Tornado Cash pour l’obfuscation. il y a aussi des chevauchements en discussion avec l’incident Aave, bien que l’attribution dans des cas comme celui-ci ne soit jamais totalement simple.
Dans l’ensemble, cela ne ressemble pas à un transfert isolé — cela ressemble à une autre phase de blanchiment systématique. une fois que les actifs commencent à circuler via des protocoles comme THORChain et des mixers, la piste devient plus mince, et la récupération devient beaucoup plus difficile.
adresse : 0xb01c9b9ADDbe94b657861a90e1C1333771E8b5D1