285M$ Disparus en 20 Minutes — Le Hack de Drift Ressemble Moins à un Bug, Plus à un Setup

Alors… celui-ci a fait mal.

Drift Protocol — un DEX basé sur Solana — vient d'être vidé de 285 millions de dollars. Pas un glitch. Pas un bug évident. Quelque chose de bien plus calculé.

Et honnêtement ? Ça commence à ressembler au genre d'attaque qui ne casse pas le code — elle casse les gens.

Ça s'est passé vite. Vraiment vite.

Tout cela a duré moins de 20 minutes.

Au début, c'était juste une activité en chaîne étrange. Puis les confirmations ont commencé à arriver — des fonds en mouvement, des coffres vidés, des alertes s'allumant.

Au moment où Drift a suspendu les dépôts et les retraits… c'était déjà fait.

Près de 300 millions de dollars disparus, tirés d'environ 20 coffres différents. USDC, USDT, WBTC, ETH — pratiquement tout ce qui a de la valeur.

Et tout d'un coup, la moitié de la valeur totale verrouillée du protocole a disparu.

De près de 550M$… à environ 250M$.

Ce n'est pas une baisse. C'est un effondrement.

Les conséquences ? Désordonnées.

Le token DRIFT a chuté fortement — environ 40% en une journée.

Pendant ce temps, l'attaquant n'a pas perdu de temps.

Il a échangé plus de 270 millions de dollars en USDC, l'a transféré vers Ethereum, puis a acheté environ 129 000 ETH. Répartis sur plusieurs portefeuilles, bien sûr.

Sortie propre. Pas d'hésitation.

Ce qui vous dit quelque chose — ce n'était pas improvisé.

Alors, que s'est-il réellement passé ?

Voici le rebondissement.

Ce n'était pas un bug de contrat intelligent.

Drift lui-même l'a confirmé — pas de code cassé, pas d'exploitation au sens habituel. Les contrats ont tenu le coup.

Au lieu de cela, l'attaquant a obtenu le contrôle par quelque chose de plus subtil : un accès de niveau administrateur.

En utilisant un mécanisme appelé nonces durables, il a pu pré-signer des transactions et les exécuter plus tard. Silencieusement. Retardé. Difficile à détecter.

Mais même cela à lui seul n'est pas suffisant.

Pour réaliser cela, il a probablement eu besoin d'approbations. De vraies.

De vraies personnes.

Ce qui nous amène à la partie inconfortable

l'ingénierie sociale.

C'est-à-dire — au lieu de pirater le système, ils ont manipulé les opérateurs.

Les ont amenés à approuver quelque chose qu'ils n'auraient pas dû. Peut-être des semaines à l'avance. Peut-être déguisé en actions de routine.

Et une fois ces approbations en place ?

L'exécution n'était qu'une question de timing.

Ce n'est pas nouveau… et c'est le problème

Si cela vous semble familier, cela devrait.

La méthode ressemble beaucoup au hack de Bybit de l'année dernière — celui lié à des groupes nord-coréens.

Accès à long terme. Infiltration lente. Puis une frappe précise et coordonnée.

Pas bruyante. Pas bâclée.

Juste… patiente.

Et oui, cela devient un schéma.

Même la direction de Solana le dit à haute voix

Lily Liu de la Solana Foundation n'a pas mâché ses mots.

Les contrats intelligents fonctionnaient bien, a-t-elle dit.

Le point faible ?

Les humains.

Sécurité opérationnelle. Processus de signature. Contrôles internes.

C'est là que les attaquants se concentrent maintenant.

Parce que c'est plus facile.

Alors, où cela laisse-t-il DeFi ?

Un peu exposé, honnêtement.

Depuis des années, la conversation portait sur les audits, la qualité du code, la vérification formelle. Et ces choses comptent toujours.

Mais ça ? C'est différent.

Il s'agit de qui clique sur approuver.
Qui vérifie ce qu'il signe.
Qui a accès à quel système — et pour combien de temps.

Moins sur le code. Plus sur le comportement.

Dernière pensée — celui-ci est un avertissement

Pas seulement pour Drift. Pour tout le monde.

Parce que si un protocole peut faire tout "correctement" du côté technique… et perdre quand même 285 millions de dollars en quelques minutes ?

Alors le jeu a changé.

Ce n'est plus seulement une question de construction de systèmes sécurisés.

C'est aussi une question de les faire fonctionner en toute sécurité.

Et clairement… cette partie est mise à l'épreuve.

L'Exploitation de 285M$ de Drift Protocol : Erreur Humaine ou Bug ?

Articles connexes

John Crypto

La cryptomonnaie — enfin simple