#DriftProtocolHacked

🚨 Drift Protocol Subit une Exploitation Massive — ~$285M Perte
Le 1er avril 2026, Drift Protocol — une plateforme décentralisée d’échange perpétuel basée sur Solana — a été victime d’un piratage à grande échelle qui a drainé environ 280 millions à 286 millions de dollars en actifs cryptographiques. Il s’agit de l’un des plus importants hacks DeFi de 2026 et parmi les plus importants jamais réalisés sur l’écosystème Solana.
🧠 Ce qui s’est passé :
L’attaquant semble avoir obtenu un accès non autorisé aux permissions administratives, permettant une prise de contrôle rapide du protocole et le drainage des coffres des utilisateurs en quelques minutes.
Certaines sociétés d’analyse blockchain attribuent l’attaque à des acteurs malveillants liés à la Corée du Nord, basant leur analyse sur le comportement on‑chain et les schémas de blanchiment, en accord avec les tactiques observées lors de précédentes attaques sponsorisées par des États.
🔍 Aperçu Technique :
L’exploitation a été décrite comme ne relevant pas simplement d’un bug dans un contrat intelligent, mais plutôt d’un accès admin compromis et de manipulations des mécanismes du protocole tels que les « durables nonces » de Solana — une fonctionnalité qui peut permettre à des transactions de rester valides indéfiniment si elle est mal utilisée.
Les données on‑chain montrent que plusieurs types d’actifs ont été retirés, notamment USDC, des jetons JLP, SOL, et d’autres, et la majorité des fonds volés ont été rapidement convertis en USDC puis transférés vers Ethereum avant d’être convertis davantage.
📉 Impact sur le Marché et le Protocole :
Les utilisateurs ont connu d’importants flux sortants, et la valeur totale verrouillée (TVL) de Drift a chuté de plus de 50 %.
Le prix du jeton DRIFT a fortement chuté, reflétant une confiance ébranlée après la brèche.
L’équipe a suspendu les dépôts et retraits, collaborant avec des sociétés de sécurité et des échanges pour suivre et contenir les fonds volés.
💡 Implications Plus Larges :
Cet incident met en lumière les risques de sécurité persistants dans la finance décentralisée, notamment en ce qui concerne les contrôles de gouvernance, la gestion multisig, et les vecteurs d’ingénierie sociale — pas seulement le code des contrats intelligents. De nombreux observateurs débattent désormais de la manière dont les protocoles DeFi peuvent mieux protéger l’accès administratif et diversifier les mécanismes de contrôle pour prévenir de futures exploitations similaires.