#DriftProtocolHacked

#DriftProtocolHacked
Drift Protocol, l'une des plus grandes bourses décentralisées de contrats à terme perpétuels sur Solana, a subi une énorme exploitation de $285 millions le 1er avril 2026, marquant le plus grand piratage crypto de l'année jusqu'à présent. L'attaquant a obtenu un accès non autorisé grâce à une nouvelle attaque de nonce durable combinée à une ingénierie sociale sophistiquée, prenant le contrôle des pouvoirs administratifs du Conseil de sécurité de Drift. Ce n'était pas un bug de contrat intelligent — l'attaquant a fabriqué un "CarbonVote Token" fictif avec une liquidité minimale, et les oracles de Drift l'ont traité comme un collatéral légitime valant des centaines de millions.

Détails clés de l'incident :

· Pertes estimées à $285 millions, avec le TVL chutant de plus de 53 % de ~$550M à ~$255M en quelques heures
· Dépôts et retraits suspendus immédiatement ; le jeton DRIFT a chuté d'environ 25 % en quelques heures
· Les préparatifs ont commencé dès le 23 mars 2026 — une opération multi-semaine très sophistiquée
· Les renseignements en chaîne pointent vers des acteurs de menace nord-coréens (DPRK), correspondant à des schémas de blanchiment issus du piratage de Bybit en 2025

Impact à l’échelle de l’écosystème :

· Plus de 20 protocoles Solana désormais confirmés exposés en raison de l’intégration profonde de Drift dans la DeFi
· Les protocoles affectés incluent Ranger Finance (~$959K loss), Neutral Trade (~$3,67M de perte), Elemental DeFi ($2,9M d’exposition), et Gauntlet ($6,4M d’exposition), entre autres

Ce qui rendait Drift Protocol spécial avant le piratage :

· Lancement de la mise à jour v3 en décembre 2025, permettant une exécution des transactions 10 fois plus rapide avec 85 % des ordres remplis en une seule tranche de 400 ms sur Solana
· Contrats à terme perpétuels à marges croisées avec une liquidité hybride (order book + vAMM + JIT) minimisant le slippage
· Trading non custodial avec un effet de levier jusqu’à 20x sur la plupart des paires, 101x sur SOL/BTC/ETH
· Le jeton DRIFT (1 milliard de supply) permet le staking pour le partage des revenus du protocole et la gouvernance DAO

L’équipe Drift collabore désormais avec des sociétés de sécurité, des échanges et des forces de l’ordre pour tracer et geler les actifs volés, bien qu’aucun calendrier pour la reprise des opérations n’ait été annoncé. Restez vigilant et sécurisez vos actifs !

#CryptoNews #Solana #DeFiSecurity