#DriftProtocolHacked :

Pirate de Drift Protocol : comment $285 millions ont disparu en 12 minutes
Le 1er avril 2026, le monde de la crypto a été secoué. Drift Protocol, une plateforme populaire sur Solana où des milliers d’utilisateurs échangent, prêtent et déposent des cryptos, a perdu $285 millions — et cela s’est produit en seulement 12 minutes. Ce n’était pas une erreur de code ou un bug technique. C’était une attaque soigneusement planifiée, menée par des experts qui savaient exactement comment tromper les humains.

Que s’est-il passé ?
Drift Protocol est censé être sécurisé. Il détenait des centaines de millions de dollars en fonds utilisateur et une équipe qui pensait que le système était sûr. Mais les hackers ont trouvé une autre voie. Ils n’ont pas cassé le code. Ils n’ont pas piraté des portefeuilles par force brute. Au lieu de cela, ils ont trompé les personnes qui géraient la plateforme.

Pendant six mois, à partir de septembre 2025, les attaquants ont agi comme des investisseurs de confiance :
Ils ont déposé de l’argent réel pour paraître légitimes.
Ils ont créé de faux projets à l’intérieur de Drift, donnant l’impression qu’ils contribuaient.

Ils se sont liés d’amitié avec l’équipe et ont obtenu l’accès aux autorisations nécessaires pour déplacer des fonds.
Ils ont patiemment attendu le moment parfait, et quand il est arrivé, ils ont exécuté leur plan en seulement 12 minutes, vidant les coffres, les pools de trading et les dépôts. Ils ont même déplacé $232 millions de USDC de Solana vers Ethereum.

Pourquoi cela s’est-il produit ?
L’attaque a été rendue possible par la confiance humaine. Drift était conçu pour être sécurisé, mais les humains doivent approuver certaines actions. Les hackers ont exploité cela. Ils ont utilisé une fonctionnalité astucieuse de Solana appelée nonces durables, qui leur permettait de pré-approuver des transactions pour ensuite les exécuter plus tard, lorsque personne ne regardait.
En résumé, le système était solide, mais les humains ont été trompés. Cela montre une leçon importante : dans la crypto, même le code le plus intelligent ne peut pas se protéger contre la tromperie et la patience.

L’impact
Les conséquences ont été énormes :
Le token de Drift a chuté de 35 % immédiatement après l’annonce
Le total des fonds bloqués dans le protocole (TVL) a diminué de $500 millions à environ $215 millions
Plus de 200 000 utilisateurs ont été affectés
L’écosystème Solana a également ressenti l’impact, la confiance dans les protocoles DeFi s’étant affaiblie
Même si le fonds d’assurance et certains tokens stakés étaient en sécurité, l’attaque a suscité la peur dans le monde de la crypto.

Qui l’a fait ?
Des experts comme Mandiant, Elliptic et SEAL 911 affirment que l’attaque a été menée par UNC4736, une branche du groupe Lazarus de la Corée du Nord. Ce groupe a une longue histoire d’attaques contre des plateformes crypto pour voler de l’argent et financer des programmes illégaux.

Ils sont connus pour leurs attaques lentes et patientes. Ils ne se précipitent pas ; ils construisent la confiance sur plusieurs mois, puis frappent avec précision. Le piratage de Drift est un exemple classique de leur méthode : six mois de planification, suivis de 12 minutes d’exécution.

Leçons pour les utilisateurs
Ce piratage nous enseigne quelques leçons importantes :
Les humains sont le maillon faible – peu importe la qualité du code.

Vérifiez les autorisations – examinez toujours quelles applications ou protocoles ont la permission de déplacer vos fonds.
Soyez prudent avec les dépôts – ne déposez pas de fonds sur des plateformes tant que la sécurité n’est pas vérifiée.

Révoquez les anciennes autorisations – si vous avez approuvé des transactions dans le passé, supprimez-les maintenant.
L’attaque de Drift montre que la confiance est la partie la plus vulnérable des systèmes DeFi. Les utilisateurs et les équipes doivent prendre cela au sérieux.

Conclusion
Le piratage de Drift Protocol est une histoire de patience, de tromperie et d’erreur humaine. $285 millions ont été volés en 12 minutes, mais cela a nécessité six mois de planification minutieuse.

Même dans un monde où les contrats intelligents sont censés être « sans confiance », la réalité est que les humains contrôlent toujours les clés. Si les humains sont trompés, même le système le plus robuste peut échouer.
Drift travaille maintenant sur la récupération et l’amélioration de la sécurité, mais le message est clair : en 2026, la confiance est la chose la plus précieuse et la plus dangereuse dans la crypto.