Tornado Cash: este usuario pierde 2,4 millones de dólares en 12 horas debido a un viejo enlace en favoritos

Un utilisateur de Tornado Cash perd 1 010 ETH

Il y a maintenant plus de quatre ans, les sanctions du régulateur américain contre Tornado Cash ont fait grand bruit dans l’écosystème, ouvrant un vif débat sur la confidentialité.

Si ces sanctions ont été levées l’année dernière, les développeurs de l’application n’en ont toutefois pas encore terminé avec la justice.

Au milieu de toute cette affaire, l’interface utilisateur historique de Tornado Cash avait été abandonnée, ou tout du moins son nom de domaine original. Les smart contracts sont malgré tout toujours restés accessibles, ce qui permet donc d’utiliser le mixeur encore aujourd’hui.

Si cela semble anodin au premier abord, c’était sans compter sur des acteurs malveillants ayant récupéré le nom de domaine original de Tornado Cash pour créer une copie de l’application destinée au phishing.

Cette semaine, un utilisateur de Tornado Cash, ayant probablement laissé l’ancien lien du mixeur dans ses favoris, se serait ainsi fait piéger et aurait perdu 1 010 ETH en 12 heures. Selon le journaliste Colin Wu, ce groupe de hackers aurait ainsi volé 4 000 ETH durant les 12 derniers mois, grâce à des méthodes similaires :

User Loses Over 1,000 ETH in Phishing Attack After Using Tornado Cash’s Expired Official Domain

According to community users, a user clicked an old link left in a related bookmark and was redirected to a phishing site through the expired official domain tornado. cash, which had… pic.twitter.com/8j7eQl3qX2

— Wu Blockchain (@WuBlockchain) August 20, 2026

🔎 Comment sécuriser et stocker ses cryptomonnaies ?

Côté cybersécurité, cela appelle donc à la méfiance quant aux vieux liens que nous pourrions garder en favoris. À l’heure de l’écriture de ces lignes, 1010 Ethers représentent l’équivalent de 2,4 millions de dollars.