Le prêt crypto s'apprête à subir l'impact à long terme de la faille de sécurité du protocole Drift
- Le protocole Drift a perdu un total de 285 M$, transférés et échangés contre de l'ETH.
- DeFi Dev Corp. n'avait aucune exposition à Drift, mais des protocoles DeFi plus petits ont perdu les fonds de leurs utilisateurs.
- L'exposition des clés multisig peut miner le prêt DeFi dans son ensemble, car les risques de garde restent importants.
Drift Protocol, exploité à hauteur de 285 millions de dollars, pourrait avoir des répercussions durables sur le DeFi Solana et le prêt en général. L'incident a mis en lumière des fonds importants de baleines, révélant les faiblesses persistantes de l'infrastructure Web3.
Drift Protocol a exposé les faiblesses du prêt Web3 et du trading décentralisé. Le protocole a identifié la cause principale de l'exploitation : la perte de deux clés privées du portefeuille multisignature. Cela a permis au pirate de modifier les règles, d'exclure l'équipe du compte administrateur et de vider les actifs précieux contre une collatéralisation en jeton fictif.
Drift Protocol n'a pas été exploité via un contrat intelligent, mais son processus de gouvernance était trop rapide et dépourvu de mécanismes de sécurité. Cela a permis au pirate de retirer des fonds de manière continue pendant plus d'une heure, imitant un emprunt contre la collatéralisation en jetons.
Selon OShield Protocol, les portefeuilles compromis ont permis au pirate de modifier la clé administrateur via une transaction on-chain apparemment sur Solana. Un autre membre du multisig, vraisemblablement détenant la deuxième clé compromise, a approuvé le changement.
Le pirate a ensuite créé un coffre-fort basé sur une token collatéralisation à la valeur faussement élevée et un prix d'oracle gonflé. Par la suite, le pirate a pu utiliser les propres fonctionnalités de Drift Protocol pour
le cross-marginet l'échange afin de vider plusieurs coffres-forts.
Après la faille, les fonds ont été consolidés sur des adresses Ethereum sous forme d'ETH. Le pirate a utilisé
Phantom Wallet
, le pont Wormhole et le service de pontage de Jupiter pour sortir les fonds de Solana, puis a utilisé d'autres DEX pour échanger les jetons USDC gelables. L'ETH peut devenir difficile à tracer s'il est mélangé via Tornado Cash.
Le chercheur on-chain ZachXBT a noté que Circle n'a pas réagi à plus de 230 millions de dollars en USDC alors qu'ils circulaient dans les premières heures suivant la faille.
Pourquoi… pic.twitter.com/v9OKxeOJHN
— ZachXBT (@zachxbt) Avril 2, 2026
Mise à jour : Plus de 230 millions de dollars en USCB ont été pontés via CCTP de Solana vers Ethereum sur plus de 100 transactions.
6 heures est le temps dont disposait Circle pour geler les fonds volés lors de la faille de Drift de plus de 280 millions de dollars.
Circle est un émetteur de stablecoins centralisé basé à New York et l'attaque a débuté vers 12 h HE.
En théorie, Circle peut geler les jetons, mais elle le fait rarement, et uniquement s'il existe des préoccupations légales concernant une entité identifiée.
Quels protocoles ont été affectés par la faille de sécurité de Drift Protocol ?
L'une des plus grandes préoccupations concernait les autres hubs DeFi qui pourraient être affectés par Drift Protocol. Le DEX et les coffres de prêt se présentaient comme des sources fiables de rendement pour les USDC, tout comme le prêt Solana était en pleine croissance.
DeFi Dev Corp., l'une des plus grandes entreprises de trésorerie Solana, a déclaré ne pas avoir été exposée à Drift Protocol. Précédemment, l'entreprise DAT avait indiqué qu'elle pourrait utiliser une partie de ses fonds dans des coffres DeFi Solana, mais n'a pas créé d'exposition directe à Drift. L'entreprise alloue toujours une partie de ses actifs à des stratégies de rendement on-chain, mais applique des normes élevées de gestion des risques.
Plusieurs petits protocoles DeFi ont toutefois signalé des pertes indirectes. Dans le DeFi, la curation des coffres est devenue un outil qui consolide parfois les fonds dans les protocoles les plus importants et, par conséquent, les plus stables. Avant l'exploitation, Drift Protocol détenait environ 550 millions de dollars de liquidités et était lié à de petites applications DeFi Solana.
Parmi les protocoles figurent Trade Neutral, Elemental DeFi, SynatraXYZ, Project0, Ranger Finance et Reflect Money. Carrot Protocol a également signalé des pertes directes dues aux fonds verrouillés dans les coffres Drift, représentant une estimation de 50 % de la valeur totale verrouillée.
— Carrot (@DeFiCarrot) avril 1, 2026
Après une enquête plus approfondie – Carrot a été impacté par la récente exploitation sur le protocole Drift. Nous avons suspendu les fonctions de mint/redeem pour le moment jusqu'à ce que nous puissions obtenir plus de clarté et nous mettrons à jour avec des informations dès que nous les aurons.Tous les produits Boost et Turbo sont non affectés
Tous les fonds des utilisateurs ont également été affectés pour Pyra Protocol, qui n'était qu'une vitrine pour utiliser Drift. L'application ne peut pas honorer les retraits des utilisateurs, car tous les fonds étaient verrouillés avec Drift et sont complètement inaccessibles.
La divulgation des clés privées soulève également des questions sur le
marché du prêt DeFi $5.4Mdsplus large. Récemment, la hausse de l'offre de stablecoins et la recherche de rendement ont présenté le prêt comme une activité adaptée même aux institutions.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
