Drift a également été piraté.

C'est l'un des cinq principaux protocoles DeFi sur Solana, le premier étant Jupiter, un endroit où tous les vétérans de la DeFi aiment placer leur argent. 550 millions de TVL, le cœur des contrats perpétuels sur la chaîne. En 1 heure, 285 millions de dollars ont été vidés.
Les membres clés de leur équipe ont quitté le mois dernier, et ce mois-ci, la clé a été compromise. La clé privée de l'administrateur a été divulguée, et après que l'attaquant a obtenu les permissions, il a directement changé la clé admin, laissant même l'équipe verrouillée à l'extérieur. Partis en premier, piratés en second, voici la chronologie.
Puis, une fuite de style textbook : vente folle de SOL, échange via Jupiter et Raydium contre des stablecoins, puis bridge avec Wormhole vers Ethereum, achetant près de 40 000 ETH en une seule fois. Une partie des SOL a été directement déposée sur des exchanges peu KYC. Tout cela en moins de deux heures, rapide et brutal.
J'avais déjà déposé de l'argent dans Drift Vault. Après la baisse des rendements, j'ai tout retiré.
Au premier trimestre de cette année, Solana a déjà été piraté pour plus de 230 millions de dollars (y compris 27 millions en janvier via Step Finance). L'année dernière, tout le secteur a été piraté pour un record de 3,4 milliards de dollars. Aujourd'hui, le code des contrats des **Solana**-premiers cinq grands DeFi protocoles est de plus en plus sécurisé, mais ce sont les erreurs humaines qui posent problème : gestion des clés privées défaillante, phishing social, problèmes de contrôle interne. Après tout, le code peut être audité, mais l'esprit humain, pas.