Drift Protocol, sur Solana, perd environ 286 millions de dollars dans une attaque attribuée à la Corée du Nord
2026-04-01 · Éditeur : Drift Protocol · Domaine : Systèmes Décentralisés
Le principal protocole de produits dérivés de Solana est vidé en une heure. Drift relie l'attaque à une opération d'ingénierie sociale de six mois menée par des acteurs liés à Pyongyang.
Ce qui change
- Trois coffres vidés en une heure environ, selon Elliptic.
- La valeur déposée sur Drift tombe d'environ 550 à moins de 250 millions de dollars.
- Drift rapproche l'attaque, avec une confiance « moyenne à élevée », du piratage de Radiant Capital en 2024.
### Contexte Le 1er avril 2026, **Drift Protocol**, plateforme d'échange de contrats perpétuels sur **Solana**, suspend dépôts et retraits : un attaquant a pris le contrôle de fonctions d'administration et vide plusieurs coffres. C'est le deuxième plus gros piratage de l'histoire de Solana après celui du pont Wormhole en 2022. ### Caractéristiques - **286 millions de dollars** dérobés selon Elliptic, environ 280 à 285 millions selon Drift. - Plus gros transfert : environ 41,7 millions de jetons JLP, près de 155 millions de dollars. - Coffres touchés : JLP Delta Neutral, SOL Super Staking et BTC Super Staking. - Selon l'évaluation préliminaire de PeckShield, les clés privées d'administration ont été compromises. - Les fonds sont convertis en USDC, transférés vers Ethereum puis échangés contre de l'ether. ### Pourquoi c'est important Comme pour Bybit, la faille n'est pas dans le code du protocole mais dans la gestion des clés et des personnes. Drift décrit une approche entamée à l'automne 2025 lors d'une conférence crypto, signe de la patience des groupes étatiques. ### À retenir Les clés d'administration restent le point faible de la finance décentralisée, y compris sur les protocoles les plus utilisés.
Liens
Tags : Piratage, Solana, DeFi