Infini Exploiter Achète 13M$ d’ETH Pendant le Dip

Imaginez un instant : quelqu’un qui a volé 50 millions de dollars il y a un an, disparaît complètement des radars pendant plus de 200 jours… et réapparaît soudainement pour acheter pour 13 millions d’ETH au plus bas du marché, avant de tout faire disparaître dans le célèbre mixeur Tornado Cash. C’est exactement ce qui s’est passé début février 2026. Et ce n’est pas une fiction : les données on-chain le prouvent.

Ce retour fracassant d’un des hackers les plus énigmatiques de ces derniers mois soulève des questions troublantes : comment un criminel peut-il afficher une telle précision dans ses mouvements ? Est-ce un simple opportuniste ou quelqu’un qui maîtrise parfaitement les cycles du marché crypto ?

Le retour inattendu d’un fantôme de la blockchain

Le 9 février 2026, plusieurs firmes de sécurité blockchain (Lookonchain, PeckShield, CertiK) ont simultanément alerté la communauté : un wallet inactif depuis plus de 200 jours venait de bouger. Et pas qu’un peu.

En l’espace de quelques heures, cette adresse a dépensé 13,32 millions de DAI pour acquérir 6 316 ETH à un prix moyen de 2 109 $. Puis, après avoir consolidé ses avoirs, elle a transféré la totalité de ses 15 470 ETH (valeur ≈ 32,6 M$) vers des pools Tornado Cash.

Ce qui rend l’opération encore plus marquante, c’est le timing. L’achat a eu lieu alors que le marché venait de plonger lourdement, offrant l’un des meilleurs points d’entrée depuis plusieurs mois. Coïncidence ? Pas vraiment, quand on regarde l’historique de ce wallet.

Un talent suspect pour acheter bas… et vendre haut

Ce n’est pas la première fois que cet acteur affiche une précision déconcertante. En retraçant ses mouvements depuis février 2025, on découvre un schéma qui donne froid dans le dos :

• Février 2025 → Vol de 49,5 M$ USDC sur le protocole Infini, puis conversion immédiate en 17 696 ETH à 2 798 $
• Juillet 2025 → Envoi de 5 000 ETH vers Tornado Cash + vente de 1 770 ETH à 3 322 $
• Août 2025 → Vente de 1 771 ETH à 4 202 $, très proche du sommet local
• Février 2026 → Achat de 6 316 ETH à 2 109 $… puis mixage total

Regardez bien les prix : à chaque fois, l’achat se fait près d’un creux significatif, et la vente (ou le mixage) intervient près d’un sommet ou après une belle hausse. Même les meilleurs traders institutionnels peinent à afficher une telle régularité.

« Il semble très doué pour acheter bas et vendre haut. »

Lookonchain – 9 février 2026

Cette phrase, prononcée par l’un des comptes les plus respectés en analyse on-chain, résume parfaitement le malaise général ressenti par la communauté.

Retour sur l’exploit Infini de février 2025

Pour bien comprendre l’histoire, il faut remonter à l’origine : l’attaque contre le protocole Infini en février 2025.

Les attaquants avaient réussi à compromettre les privilèges administratifs du smart contract, leur permettant de drainer environ 49,5 millions de dollars en USDC. L’opération avait été d’une rapidité fulgurante : swap quasi instantané vers ETH, dispersion sur de multiples adresses, puis premiers mixages via Tornado Cash.

À l’époque, beaucoup pensaient que les fonds seraient rapidement blanchis et que l’enquête s’arrêterait là. Pourtant, plus d’un an après, on voit encore des mouvements très clairs provenant de ce même cluster d’adresses.

Pourquoi Tornado Cash reste incontournable en 2026 ?

Malgré les sanctions américaines de 2022, malgré les arrestations, malgré les multiples tentatives de le faire disparaître, Tornado Cash continue de fonctionner en 2026. Le code est immuable, déployé sur Ethereum, et tant que la blockchain tourne, le protocole tourne.

Pour les criminels, c’est toujours l’outil numéro un pour couper le lien entre l’adresse « sale » et les adresses « propres ». Pour les autorités, c’est un cauchemar permanent.

Dans le cas présent, les 15 470 ETH ont été envoyés vers plusieurs pools Tornado Cash de différentes tailles, technique classique pour fragmenter le flux et compliquer le suivi.

Un hacker… ou un trader professionnel devenu criminel ?

C’est la question que tout le monde se pose. Un individu lambda qui vole 50 M$ et qui ensuite arrive à timer le marché avec une telle précision sur plus de 12 mois, c’est statistiquement très improbable.

Plusieurs hypothèses circulent :

• Un trader expérimenté qui a décidé de passer de l’autre côté de la barrière
• Une équipe professionnelle (plusieurs personnes)
• Quelqu’un qui dispose d’informations privilégiées sur les mouvements institutionnels
• Un pur opportuniste qui a eu un incroyable coup de chance… plusieurs fois de suite

Aucune de ces hypothèses n’est confirmée, mais la régularité des points d’entrée et de sortie penche plutôt vers la piste d’un acteur qui maîtrise réellement les dynamiques de marché.

Que signifie ce mouvement pour Ethereum et le marché ?

À court terme : pas grand-chose. 15 470 ETH représentent environ 0,013 % de l’offre circulante. C’est négligeable.

À moyen terme : cela montre que même en pleine correction, il existe encore des acteurs prêts à accumuler massivement quand le prix baisse fortement. Cela peut être interprété comme un signal bullish par certains… même si la source est plus que douteuse.

Psychologiquement, voir un hacker acheter le dip peut aussi renforcer le narratif « smart money » qui accumule pendant que le marché panique.

Les limites de la traçabilité en 2026

Malgré tous les outils d’analyse on-chain (Arkham, Nansen, Chainalysis, Crystal, etc.), dès lors qu’un montant significatif passe par Tornado Cash, le lien est très largement rompu.

On peut suivre les fonds jusqu’au mixeur. On peut observer les retraits plusieurs mois plus tard. Mais prouver de manière irréfutable que l’adresse A sortie du mixeur est la même personne que l’adresse B entrée… relève souvent de la mission impossible.

C’est précisément ce qui rend Tornado Cash toujours aussi attractif, même après toutes les pressions réglementaires.

Et maintenant ? Que va faire ce wallet ?

Plusieurs scénarios sont possibles :

• Attendre un nouveau cycle haussier (2027 ?) pour revendre une partie
• Faire sortir progressivement les fonds via de nouvelles techniques de mixage
• Rester dormant encore 6 à 12 mois
• Continuer à trader activement les creux et sommets

Ce qui est certain : la communauté on-chain le surveille de très près. Chaque mouvement de cette adresse déclenche désormais des alertes automatiques dans plusieurs dizaines de dashboards professionnels.

Le paradoxe du crime parfait en crypto

Voler 50 millions, disparaître, revenir un an plus tard, acheter bas, mixer, et potentiellement réaliser d’énormes profits sur le cycle suivant… tout en restant très largement intraçable. C’est le cauchemar de tous les régulateurs.

Mais c’est aussi ce qui rend la blockchain si fascinante : même les criminels les plus habiles laissent des traces indélébiles. Ils peuvent se cacher derrière des mixeurs, mais ils ne peuvent pas effacer l’histoire publique de la chaîne.

Et parfois, comme ici, ces traces racontent une histoire bien plus intéressante que la plupart des traders « white hat ».

Une chose est sûre : l’histoire de l’Infini exploiter est loin d’être terminée.

À suivre… de très près.