le 2 avril 2026

Il y a encore des incidents sur la blockchain, aujourd'hui le coffre-fort de la plateforme de perpétuels + prêt sur SOL, Drift, a été piraté, environ 250 millions de dollars d'actifs ont été transférés. Il semble s'agir d'une attaque de hackers planifiée depuis plus de 20 jours, avec des suspects ayant des liens avec la Corée du Nord. Quand j'ai commencé à utiliser la plateforme Drift, j'y jouais pas mal, surtout pour faire du trading contre la contrepartie et profiter des frais de transaction. La période où j'avais le plus de fonds était lors de la forte hausse du Dogecoin, ce qui remonte à environ 2 ans. Mais comme il n'y avait plus d'opportunités d'arbitrage de frais par la suite, je n'avais plus beaucoup besoin de faire du trading de contrats purs, et avec l'apparition de nouveaux contrats perpétuels comme HYPE, j'ai progressivement retiré tous mes fonds, ce qui aurait pu être pire qu'une simple alerte.

Selon l'analyse, il s'agit d'une attaque contre le système de prêt. En résumé, l'attaquant a manipulé le contrôle du contrat pour utiliser une fausse monnaie sans valeur, A, comme garantie, puis a emprunté tous les actifs de valeur dans le coffre, comme JLP, ETH, USDC, etc., en utilisant cette fausse monnaie A comme collatéral. Enfin, il a transféré complètement les fonds via des opérations cross-chain, de lavage de crypto, etc. Cette attaque a été facilitée par une fuite de la clé privée de gestion, impliquant au moins une attaque de phishing ou d'ingénierie sociale. De plus, l'équipe principale a quitté il y a un mois, et avec la chute des revenus en marché baissier, il est légitime de se demander s'il ne s'agit pas d'un "vol par abus de confiance".

Depuis l'été DeFi, l'entrepreneuriat sur la blockchain reste un sujet chaud, mais les incidents de vol de divers projets ne cessent de se produire, notamment dans le domaine du prêt. La plateforme Drift a été piratée pour 250 millions de dollars, ce qui...