Les pertes dans le secteur de la cryptographie en avril ont dépassé 600 millions de dollars, KelpDAO et Drift ont tous deux été piratés pour plus de 280 millions de dollars.

Mars Finance rapporte que le 19 avril, ce mois est devenu l’un des mois les plus graves en termes de pertes dues aux attaques de hackers dans l’industrie de la cryptographie, avec au moins 13 protocoles et plateformes cryptographiques attaqués de différentes envergures, pour un total de pertes dépassant 600 millions de dollars, dont deux incidents impliquant Drift et KelpDAO, chacun avec des pertes supérieures à 280 millions de dollars. Plusieurs incidents majeurs ont été attribués à des groupes de hackers liés à la Corée du Nord. Les principaux événements incluent : le 1er avril, la plateforme de contrats perpétuels décentralisée la plus grande de Solana, Drift Protocol, a été piratée pour environ 285 millions de dollars. La stratégie sur la chaîne a commencé le 11 mars lorsque l’attaquant a extrait 10 ETH de Tornado Cash, et a duré près de 3 semaines ; le 1er avril, l’exécution complète a duré environ 12 minutes, la majorité des fonds ayant été transférés via Circle CCTP vers Ethereum en quelques heures. Cet incident est le deuxième plus grand en termes de sécurité dans l’histoire de Solana, après le pont inter-chaînes Wormhole en 2022, qui a été piraté pour 326 millions de dollars. Le 13 avril, le protocole d’interopérabilité blockchain Hyperbridge a été attaqué en raison d’une vulnérabilité dans la vérification des preuves inter-chaînes, avec une perte d’environ 2,5 millions de dollars ; le 16 avril, le protocole de prêt de l’écosystème NEAR, Rhea Finance, a été attaqué, avec une perte totale de 18,4 millions de dollars. Le 16 avril, la plateforme de trading liée à la Russie, Grinex, a été attaquée, avec une perte d’environ 15 millions de dollars. Le 18 avril, le protocole de staking de liquidité sur Ethereum, Kelp DAO, a été attaqué, avec le vol d’environ 116 500 rsETH (d’une valeur d’environ 292 millions de dollars, représentant environ 18 % de la circulation de rsETH). L’attaquant a falsifié un message inter-chaînes pour inciter la fonction lzReceive du contrat LayerZero EndpointV2 à libérer les réserves du pont. Cet incident a dépassé Drift pour devenir le plus grand incident de hacking DeFi depuis 2026.