L’échange DeFi sur Solana, le protocole Drift, a été exploité, plus de 285 millions de dollars dérobés

En bref

• Le DEX perp de Solana, Drift Protocol, a subi un exploit qui a impacté plus de 200 millions de dollars de fonds, certaines estimations suggérant que 285 millions de dollars ont été volés.
• Bien que l’enquête soit toujours en cours, l’attaque serait le résultat d’une clé privée divulguée.
• Drift a suspendu les dépôts et les retraits dans le contexte de l’exploit.

Le protocole d’échange décentralisé basé sur Solana Drift Protocol connaît activement un exploit ayant conduit au vol de plus de 200 millions de dollars de fonds, indique des données on-chain.  Le protocole, principalement utilisé pour trader des contrats à terme perpétuels, a suspendu les dépôts et les retraits dans le contexte de l’attaque.  « Drift Protocol subit une attaque active », a-t-il publié sur X vers 15 h (ET) mercredi. « Les dépôts et les retraits ont été suspendus. Nous travaillons avec plusieurs sociétés de sécurité, des ponts et des exchanges pour contenir l’incident. Ce n’est pas une blague du 1er avril », a indiqué l’entreprise. Des signalements d’activités suspectes ont commencé environ deux heures plus tôt, lorsque des utilisateurs ont remarqué de grosses sommes transférées depuis le coffre-fort (vault) de Drift vers une adresse Solana commençant par « HkGz4K ».

Drift Protocol subit une attaque active. Les dépôts et les retraits ont été suspendus. Nous travaillons avec plusieurs sociétés de sécurité, des ponts et des exchanges pour contenir l’incident. Ce n’est pas une blague du 1er avril. Nous fournirons des mises à jour supplémentaires depuis ce compte à… https://t.co/03SRPq4fHj

— Drift (@DriftProtocol) April 1, 2026

Le premier transfert du compte a eu lieu vers 11 h 06, lorsque environ 41 millions de jetons JLP d’une valeur de 155 millions de dollars ont été transférés du Drift Vault vers « HkGz4K ». Peu après, des millions supplémentaires en divers jetons crypto ont été transférés à l’attaquant et, au final, distribués à d’autres portefeuilles.  L’adresse, qui a été financée pour la première fois avec 1 SOL la semaine dernière, aurait pu avoir accès à l’exploit potentiel depuis lors, ayant reçu un petit transfert depuis le Drift Vault d’une valeur d’environ 2,52, selon des données on-chain de l’explorateur de blocs Solana, Solscan.  Après les exploits de mercredi, les transferts totaux du protocole vers l’adresse de l’attaquant s’élèvent à plus de 250 millions de dollars, selon des données de la société d’analyse blockchain Arkham Intelligence.

Les estimations de PeckShield Alerts indiquent qu’un montant pouvant aller jusqu’à 285 millions de dollars aurait été exploité.  Drift Protocol n’a pas encore identifié la cause de l’exploit, mais des chercheurs on-chain et des experts en sécurité ont suggéré qu’il pourrait s’agir du résultat d’une clé privée exposée, ce qui aurait permis à l’attaquant de compromettre les fonctions d’administration et d’impacter les vaults. En d’autres termes, une erreur humaine plutôt qu’une défaillance technique. Jiang Xuxian, fondateur de la société de sécurité blockchain PeckShield, a déclaré à Decrypt que l’attaque reposait sur l’obtention d’un accès privilégié au protocole de Drift. « Les clés admin derrière Drift ont certainement été divulguées ou compromises », a-t-il déclaré.  Drift, qui avait 550 millions de dollars de valeur totale verrouillée, selon DefiLlama, a été relié à d’autres sociétés de l’écosystème Solana grâce à la large gamme d’actifs disponibles sur sa plateforme et à ses capacités DeFi. Certaines, comme des entreprises de trésorerie Solana cotées en bourse Forward Industries et DeFi Development Corp, ont indiqué que leurs trésoreries n’avaient pas été impactées par l’exploit.  D’autres sociétés d’infrastructure basées sur Solana, comme le fournisseur de portefeuilles Phantom, ont mis en place des avertissements pour les utilisateurs qui pourraient chercher à accéder au Drift Protocol pendant que les enquêtes sont en cours.

Le token natif de Drift, DRIFT, est en baisse d’environ 28% sur la journée, ayant récemment changé de mains autour de 0,049 $. Le token a chuté de plus de 98% par rapport à son plus haut historique de novembre 2024, soit 2,60 $. Rapports complémentaires d’André Beganski