Drift Protocol Hack : Ce qui s'est vraiment passé

Le 1er avril 2026, le plus grand DEX de perpétuels sur Solana, Drift Protocol, a été exploité pour 285 millions de dollars, le plus gros piratage DeFi de 2026.

Ce n'était pas une faille de contrat intelligent. C'était une opération de social engineering de 6 mois liée à des hackers d'État nord-coréens.

Comment cela s'est produit :
→ Les attaquants se sont fait passer pour une société de trading quantitatif depuis l'automne 2025
→ Rencontre en face-à-face avec l'équipe de Drift lors de plusieurs conférences
→ Déposé plus de 1 million de dollars de leur propre capital pour instaurer la confiance
→ Compromission des appareils des contributeurs via des dépôts de code malveillant et une fausse application de portefeuille
→ Utilisation des "nonces durables" de Solana pour pré-signer des transferts administratifs plusieurs semaines à l'avance
→ Vidé le $285M en seulement 12 minutes
→ Effacé instantanément toutes les preuves après l'attaque

Impact clé :
→ Le jeton DRIFT a chuté de plus de 47 %
→ La TVL s'est effondrée de $550M à moins de $250M
→ Plus de 12 protocoles Solana affectés
→ Circle subit des critiques pour ne pas avoir gelé le $232M USDC assez rapidement
→ Mandiant engagé pour l'enquête

La plus grande leçon :
Les audits seuls NE suffisent PAS. La faiblesse de la DeFi réside désormais dans la couche humaine. Chaque équipe doit appliquer des timelocks, auditer les contrôles d'accès et considérer chaque appareil multisig comme une cible potentielle.

Restez prudent. Restez informé.