La faille de sécurité de Drift Protocol, une plateforme de contrats perpétuels décentralisée et durable dans l’écosystème Solana, continue de s’étendre. D’après les dernières données de SolanaFloor, le nombre de protocoles touchés est passé à 20, pour des pertes totales s’élevant à 285 millions de dollars, ce qui en fait l’un des incidents de sécurité les plus graves de Solana ces dernières années.
(Contexte : Drift Protocol confirme avoir été piraté « ce n’est pas une blague du 1er avril » ! Les pertes atteindraient 270 millions de dollars, le pirate est en train de blanchir frénétiquement de l’argent contre de l’ETH)
(Ajout de contexte : Rapport d’Elliptic : le « vol de 280 millions de dollars » de Drift Protocol, dont le suspect serait probablement un hacker nord-coréen ! Les méthodes de blanchiment inter-chaînes sont trop professionnelles)
Table des matières
Toggle
- L’ampleur du sinistre s’élargit ! 9 protocoles supplémentaires touchés
- Détails des dégâts révélés : Prime Numbers Fi est celui qui perd le plus
- Drift suspend les dépôts et retraits, PiggyBank rembourse de toute urgence
La plateforme de contrats perpétuels décentralisée et durable bien connue dans la finance décentralisée (DeFi), Drift Protocol, a subi une attaque majeure de faille de sécurité le 1er avril. L’impact de cette tempête se propage rapidement. Selon les dernières données de SolanaFloor, au moment de la publication, le nombre de protocoles liés touchés par l’attaque est passé de 11 à 20, et les pertes globales estimées atteignent jusqu’à 285 millions de dollars, ce qui en fait l’un des pires incidents de piratage de l’écosystème Solana ces dernières années.
🚨New: @DriftProtocol exposure tracker updated with more Solana projects confirming impact from the $285M exploit. pic.twitter.com/DFhttYeadF
— SolanaFloor (@SolanaFloor) April 2, 2026
L’ampleur du sinistre s’élargit ! 9 protocoles supplémentaires touchés
Cette attaque par piratage s’appuie principalement sur des failles liées à des mécanismes multi-signatures, entre autres moyens, et cible plusieurs pools de capitaux de Drift pour lancer une attaque malveillante. Comme de nombreux projets de l’écosystème Solana s’appuient sur la liquidité de Drift ou intègrent ses stratégies (comme les stratégies delta neutres), l’attaque a rapidement déclenché un effet domino après avoir eu lieu. Les 9 protocoles les plus récemment ajoutés à la liste des zones sinistrées comprennent : PiggyBank, Perena, Vectis, Valeo, Amp Pay, Loopscale, Prime Numbers Fi, Gauntlet et Exponent.
Détails des dégâts révélés : Prime Numbers Fi est celui qui perd le plus
En ce qui concerne les montants précis des pertes, les incidents de chaque protocole touché continuent d’être révélés. Les dernières statistiques montrent que la perte estimée la plus lourde concerne Prime Numbers Fi, à hauteur de plus de 10 millions de dollars ; l’institution bien connue Gauntlet perd environ 6,4 millions de dollars ; Neutral Trade et Elemental DeFi perdent respectivement environ 3,67 millions de dollars et 2,9 millions de dollars. En outre, des projets comme Reflect Money, Vectis, Ranger Finance et Pyra font également face à d’importantes pertes variant de 551 000 à 1,95 million de dollars.
Drift suspend les dépôts et retraits, PiggyBank rembourse de toute urgence
Face à ce risque systémique soudain, l’équipe de Drift a rapidement suspendu les fonctions de dépôts et de retraits, et collabore activement avec des sociétés de cybersécurité afin de tracer la destination des fonds des pirates. Il est à noter que certains protocoles touchés ont également fait preuve de capacité de gestion de crise : par exemple, PiggyBank, qui confirme une perte de 106 000 dollars, a rapidement mobilisé les fonds de l’équipe pour rembourser intégralement les utilisateurs concernés.
Cet événement n’a pas seulement mis le token natif de Drift, DRIFT, sous une pression énorme de ventes, il a aussi pesé sur la liquidité à court terme de l’ensemble de l’écosystème Solana. Cette leçon douloureuse de 285 millions de dollars met encore une fois en évidence les risques potentiels de l’écosystème DeFi, notamment dans la gestion multi-signatures, le contrôle des droits et l’intégration entre protocoles. Quant à savoir si les fonds pourront être récupérés avec succès par la suite, et quelles seront les solutions de compensation pour les autres protocoles touchés, cela reste à surveiller de près par le marché.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Une attaque de phishing sur Ethereum vidant $585K Quatre utilisateurs, une seule victime perd $221K WBTC
Une attaque coordonnée de phishing sur Ethereum a soutiré 585 000 $ à quatre victimes, en exploitant les autorisations des utilisateurs via un lien trompeur. Cet incident met en évidence la perte rapide de fonds par ingénierie sociale, même sous l’apparence de la légitimité.
GateNewsIl y a 1h
Faites attention au contenu de la signature ! Vercel a fait l’objet d’un chantage par piratage de 2 millions de dollars, l’alerte est levée sur la sécurité du front-end du protocole crypto
La plateforme de développement cloud Vercel a été piratée le 19 avril. Les attaquants ont obtenu des droits d’accès via un outil d’IA tiers utilisé par les employés, et ont menacé de rançonner 2 millions de dollars. Bien que des données sensibles n’aient pas été consultées, d’autres données auraient pu être exploitées. L’incident a suscité des inquiétudes au sein de la communauté crypto au sujet de la sécurité ; Vercel mène actuellement une enquête et recommande aux utilisateurs de remplacer leurs clés.
ChainNewsAbmediaIl y a 2h
KelpDAO perd $290M dans l’attaque LayerZero du groupe Lazarus
KelpDAO a subi une perte de $290 million due à une faille de sécurité sophistiquée liée au groupe Lazarus. L’attaque a exploité des faiblesses de configuration dans leur système de vérification et a mis en évidence les risques liés au recours à une configuration de vérification à point unique. Des experts du secteur soulignent la nécessité d’améliorer les configurations de sécurité et de mettre en place une vérification multi-couches afin de prévenir de futurs incidents.
CryptoFrontierIl y a 3h
LayerZero répond à l’événement de 292 M$ du Kelp DAO : indique que Kelp a configuré un DVN 1 sur 1 pour son propre choix, et que le pirate est le Lazarus nord-coréen.
LayerZero a publié une déclaration concernant l’incident de piratage de 292 millions de dollars subi par Kelp DAO, affirmant que la configuration Kelp de 1-of-1 DVN autoselectionné a rendu l’événement possible, et que l’attaquant est le groupe nord-coréen Lazarus. LayerZero souligne que cet incident provient du choix de configuration, et qu’il ne prendra plus en charge ce type de configuration vulnérable. De plus, la question de l’attribution des responsabilités demeure controversée, sans proposer de plan d’indemnisation.
ChainNewsAbmediaIl y a 3h
Le hacker DeFi vole 600 millions de dollars en avril, Kelp DAO et Drift représentent 95 % des pertes mensuelles
En avril 2026, en seulement 20 jours, les protocoles cryptographiques ont subi des pertes de plus de 606 millions de dollars à cause d’attaques de pirates, devenant le pire record de pertes mensuelles depuis l’incident de fuite de données de 1,4 milliard de dollars lié aux exchanges en février 2025. Les deux attaques, KelpDAO et Drift Protocol, représentent à elles seules 95% des pertes d’avril, ainsi que 75% des pertes totales de 771,8 millions de dollars enregistrées à ce jour en 2026.
MarketWhisperIl y a 3h
Brèche chez Vercel liée à un outil d'IA : la compromission de Context.ai accroît le risque pour les interfaces crypto
Vercel a confirmé qu'une brèche de sécurité était due à un outil d'IA compromis, entraînant le vol des données des employés et des clients. L'incident présente des risques pour l'écosystème Web3, et l'attaquant tente de vendre les données volées pour $2 million. Vercel gère la situation avec les forces de l'ordre et des experts en réponse aux incidents.
GateNewsIl y a 4h
