“2,85 milliards de dollars évaporés en une nuit ! Le plus grand protocole de dérivés de Solana piraté, 3 leçons sanglantes résumées”

Le principal protocole de dérivés de l’écosystème Solana, Drift Protocol, a été vidé de 285 millions de dollars par un hacker le jour du poisson d’avril ! Ce n’est pas une blague, c’est le plus gros vol de DeFi de 2026 au début de l’année.

Un bref rappel de cette “opération d’espionnage” :

L’attaquant n’a pas simplement attaqué le code, mais a joué pendant 6 mois à un “film d’espionnage”. Ils se sont déguisés en société de quantification, ont infiltré l’équipe de développement, et après avoir gagné leur confiance, ont utilisé un “outil de test” pour voler les permissions du portefeuille multisignature. En utilisant cette permission, ils ont modifié l’oracle, introduit des jetons de spam, et vidé instantanément les actifs réels comme l’USDC, SOL dans le protocole. Tout cela en seulement 12 minutes.

Ce qui est encore plus effrayant, ce sont les maîtres derrière :

Plusieurs sociétés d’analyse blockchain ont indiqué que, d’après leurs méthodes et chemins de blanchiment, il s’agit fortement d’un groupe de hackers étatique nord-coréen. Cette année, ils ont déjà volé plus de 300 millions de dollars en cryptomonnaies par des moyens similaires.

Trois leçons douloureuses pour nous, les joueurs ordinaires :

Le plus grand vulnérable, c’est l’humain, pas le code : même un contrat intelligent très sécurisé ne peut pas se défendre contre l’“ingénierie sociale”. Ne faites pas aveuglément confiance aux liens ou outils envoyés par des “partenaires”.

Un TVL élevé ne signifie pas une sécurité absolue : avant l’incident, Drift avait un TVL de plus de 550 millions, ce qui en faisait une star de l’écosystème Solana. Mais si la permission multisignature centralisée est compromise, tout devient vain. Lors du choix d’un protocole, il faut vérifier si sa gouvernance est décentralisée.

Ne mettez pas tous vos œufs dans le même panier : cet incident a affecté plus de 20 protocoles en aval dépendant de Drift. Si vos actifs sont répartis sur plusieurs protocoles d’un même écosystème, vous risquez une série de défaillances. La diversification est toujours la règle de survie.