Imaginez : un portefeuille qui n’a pas bougé depuis plus de douze mois, soudainement pris d’une frénésie de ventes. En quelques heures seulement, plus de deux millions de dollars en cryptomonnaies partent en fumée. L’histoire pourrait ressembler à un thriller cyberpunk… sauf qu’elle est bien réelle et s’est déroulée sous nos yeux le 30 décembre 2025.
Ce n’est pas n’importe quel portefeuille. Il est directement relié à deux des plus retentissants exploits DeFi de ces dernières années : Indexed Finance en 2021 et KyberSwap en 2023. Et derrière ces attaques, un nom commence à circuler depuis quelques mois : celui d’Andean Medjedovic, un jeune Canadien de 22 ans actuellement recherché par les autorités américaines.
Un réveil brutal après une longue hibernation
Le 30 décembre 2025, la communauté crypto a reçu une notification qui a fait l’effet d’une bombe sur les réseaux. Lookonchain, le célèbre compte d’analyse on-chain, a publié un tweet qui a rapidement fait le tour de la planète blockchain :
Après 12 mois de silence total, le portefeuille 0x3EBF… lié aux hacks Indexed Finance et KyberSwap vient de vendre plus de 2 millions de dollars en tokens en une seule salve.
Le détail des ventes est impressionnant par sa précision chirurgicale :
- 226 961 UNI pour environ 1,36 million de dollars
- 33 215 LINK pour environ 410 000 dollars
- 845 806 CRV pour environ 328 000 dollars
- 5,25 YFI pour environ 17 500 dollars
En l’espace de quelques blocs Ethereum, ce portefeuille a déchargé ses positions les plus importantes sur des exchanges décentralisés, probablement via des pools à faible slippage pour limiter l’impact sur le prix.
Retour sur les deux exploits qui ont marqué l’histoire DeFi
Pour bien comprendre pourquoi ce mouvement attire autant l’attention, il faut remonter le fil des événements.
Octobre 2021 – Indexed Finance. Ce protocole permettait de créer des indices de cryptomonnaies, un peu à la manière des ETF traditionnels. Un attaquant a réussi à manipuler les prix des pools grâce à une combinaison ingénieuse de flash loans et de distorsions algorithmiques. Résultat : environ 16,5 millions de dollars envolés. À l’époque, l’attaquant avait même publié un message expliquant qu’il n’avait fait que suivre à la lettre les règles écrites dans les smart contracts.
Novembre 2023 – KyberSwap. Cette fois, l’attaque est bien plus massive : près de 49 millions de dollars drainés sur plusieurs blockchains. L’exploit visait une faille dans le mécanisme de calcul des positions de liquidité dans les pools Elastic. L’attaquant a pu retirer des fonds bien au-delà de ce que la logique économique aurait dû permettre.
Point commun des deux attaques ? Une sophistication technique très élevée, l’utilisation intensive de flash loans et, surtout, un même portefeuille Ethereum au centre des flux.
Andean Medjedovic : le visage derrière les lignes de code ?
En février 2025, le Département de la Justice américain a créé la surprise en dévoilant l’identité présumée du coupable : Andean Medjedovic, 22 ans, citoyen canadien. Selon l’acte d’accusation, ce jeune homme aurait non seulement orchestré les deux attaques, mais aurait également tenté d’extorquer l’équipe de KyberSwap en exigeant le contrôle du protocole en échange d’une restitution partielle des fonds.
Les enquêteurs affirment qu’il a utilisé des mixers (dont certains ont depuis été sanctionnés), des bridges cross-chain et plusieurs couches d’obfuscation pour tenter de brouiller les pistes. À ce jour, Medjedovic reste introuvable et figure toujours sur la liste des fugitifs prioritaires du FBI pour crimes financiers liés aux cryptomonnaies.
Pourquoi liquider maintenant ? Les hypothèses qui circulent
Le grand retour de ce portefeuille soulève immédiatement plusieurs questions :
- Le hacker a-t-il besoin de liquidités rapidement ?
- Craignait-il une saisie imminente par les autorités ?
- S’agit-il d’un signal envoyé à la communauté ou aux forces de l’ordre ?
- Ou tout simplement le fruit d’une décision personnelle après avoir attendu que le marché remonte ?
Fin 2025, le marché crypto connaît une phase baissière marquée après un été euphorique. Bitcoin oscille autour des 87 000 $, Ethereum sous les 3 000 $. Pour un hacker qui aurait accumulé ses positions à des prix beaucoup plus bas, vendre maintenant représente tout de même une confortable plus-value.
2025 : l’année record des vols crypto… mais avec un changement de paradigme
Selon les estimations les plus fiables (notamment celles de Chainalysis), 2025 aura été l’année la plus destructrice de l’histoire de la cryptosphère avec des pertes comprises entre 2,7 et 3,4 milliards de dollars.
Mais contrairement aux cycles précédents, la très grande majorité des vols ne provient plus des protocoles DeFi, mais des plateformes centralisées. Le hack Bybit de février 2025, avec ses 1,5 milliard de dollars disparus, reste à ce jour le plus gros braquage numérique de l’histoire.
Top 3 des plus gros incidents de 2025 :
- Bybit – 1,5 milliard $ (février)
- Cetus DEX – 223 millions $
- Balancer – 128 millions $
Autre évolution marquante : la part écrasante (environ 60 %) des vols attribués à des groupes liés à la Corée du Nord. Les techniques se sont professionnalisées : social engineering ultra-ciblé, compromission de clés privées d’employés, utilisation massive de bridges et de nouvelles générations de mixers.
Les leçons de sécurité que nous devons retenir
Même si l’histoire du portefeuille 0x3EBF… fascine par son côté romanesque, elle rappelle aussi des vérités plus prosaïques et très douloureuses pour l’industrie.
1. Les fonds volés ne disparaissent jamais vraiment
Tôt ou tard, la plupart des hackers ont besoin de convertir leurs gains en monnaie fiat ou en actifs utilisables dans le monde réel. C’est souvent à ce moment-là que les erreurs se produisent.
2. La patience est l’arme la plus redoutable
Attendre 12 mois, 24 mois, voire plus avant de toucher aux fonds est devenu une tactique classique. Le temps dilue les soupçons et complique le travail des enquêteurs.
3. La traçabilité reste l’ennemi numéro un
Malgré tous les outils d’anonymisation, dès lors qu’une seule transaction est reliée à une identité réelle (KYC d’un exchange, adresse IP, etc.), l’ensemble de la chaîne peut être reconstituée.
Et maintenant ? Que va faire ce portefeuille ?
Après avoir vendu ses principaux avoirs, il reste encore quelques dizaines de milliers de dollars en tokens mineurs dans le portefeuille. Va-t-il disparaître à nouveau pour plusieurs mois ? Ou s’agit-il du début d’un grand déballage ?
Les observateurs les plus optimistes espèrent que cette liquidation forcée soit le signe d’une pression accrue des autorités. Les plus pessimistes pensent au contraire que le hacker se sent suffisamment en sécurité pour commencer à profiter de ses gains.
Dans le monde crypto, l’argent ne dort jamais… mais parfois, il fait semblant.
Une chose est sûre : l’histoire est loin d’être terminée. Et tant que ce portefeuille n’aura pas été complètement vidé et que son propriétaire n’aura pas été appréhendé, chaque nouveau mouvement déclenchera à nouveau une vague de spéculations au sein de la communauté.
Conclusion : la face sombre d’une industrie qui grandit
Le réveil du portefeuille KyberSwap/Indexed Finance ce 30 décembre 2025 nous rappelle une vérité brutale : malgré les progrès fulgurants de la sécurité, malgré les milliards investis dans l’audit et la recherche, malgré les équipes de réponse aux incidents de plus en plus professionnelles, la menace persiste.
Et elle évolue plus vite que nous.
Chaque nouvel exploit, chaque nouveau hack, chaque nouveau portefeuille qui sort de l’ombre après des mois de silence est une piqûre de rappel : dans l’univers des cryptomonnaies, la vigilance n’est pas une option. C’est une obligation.
Alors que nous entrons dans la dernière semaine de 2025, une question flotte dans l’air : combien de portefeuilles “endormis” attendent encore leur heure, tapis dans l’ombre de la blockchain ?
Personne ne le sait. Mais une chose est certaine : nous n’avons pas fini d’entendre parler d’eux.
