Piratage de Mixin en 2023
Un portefeuille lié au piratage de Mixin en 2023, qui a entraîné une perte de 200 millions de dollars, a transféré 3,85 millions de dollars dans un nouveau portefeuille, qui a ensuite immédiatement envoyé les fonds au mélangeur de cryptomonnaies Tornado Cash.
Détails de la transaction
La première transaction en deux ans a eu lieu tard jeudi soir, lorsque le portefeuille du hacker de Mixin—identifié par la plateforme d’analyse blockchain Arkham Intelligence— a déplacé 3,85 millions de dollars en Ethereum vers un portefeuille inconnu, 0x9c. Ce portefeuille a ensuite immédiatement transféré tous les fonds à Tornado Cash en 20 transactions distinctes.
Contexte de l’incident
L’exploitation de Mixin remonte à septembre 2023, lorsque la plateforme de cryptomonnaies basée à Hong Kong, Mixin Network, a suspendu les dépôts et les retraits après que des hackers aient siphonné environ 200 millions de dollars de la base de données de son fournisseur de services cloud. Cette violation a affecté des actifs sur plusieurs chaînes, faisant de cet incident l’un des plus grands piratages d’infrastructure cross-chain de l’année.
Indemnisation des utilisateurs
Mixin a ensuite déclaré qu’elle indemniserait les utilisateurs jusqu’à 50 % de leurs pertes en stablecoins, le reste étant émis sous forme de créances tokenisées. L’équipe de Mixin a annoncé sur X à l’époque qu’elle avait contacté Google et la société de sécurité blockchain SlowMist pour aider à l’enquête.
Activité du portefeuille de l’attaquant
Le portefeuille contrôlé par l’attaquant était resté largement inactif pendant près de deux ans avant de déplacer 3,85 millions de dollars le 12 février 2026. En octobre 2025, Mixin Network a fourni une mise à jour sur son remboursement des utilisateurs touchés par l’exploitation.
« Suite à l’incident, Mixin Network a lancé un processus d’enregistrement de dettes et de remboursement, et a émis une série de jetons de dette Mixin (MDT), y compris MDTu, MDTb et MDTe, chacun représentant des créances pour différentes catégories d’actifs affectés, » a écrit l’équipe dans son article de blog.
L’équipe a déclaré qu’elle avait l’intention de rembourser intégralement la dette représentée par MDTu, d’une valeur d’environ 23 millions de dollars, mais qu’au 23 septembre 2026, il n’y a actuellement aucun calendrier de remboursement pour MDTb et MDTe.
Situation actuelle de Mixin
Mixin n’a pas fermé après l’exploitation. Elle affirme toujours avoir plus d’un milliard de dollars d’actifs sous gestion et plus d’un million de clients. L’équipe gère un portefeuille crypto, des services de garde et une infrastructure de trading.
