Mercredi, le protocole de trading crypto Drift a subi un hack sophistiqué, entraînant une perte estimée à 280 millions de dollars, selon Cryptoast. Cette attaque constitue le plus grand hack de 2026 et l'un des plus importants sur la blockchain Solana depuis l'attaque du bridge de Wormhole en 2022.
Le hack a été décrit comme un vol de 213 millions de dollars, avec un total de 280 millions de dollars qui auraient été retirés du protocole, selon les équipes de Drift. Charles Guillemet, le directeur technique de Ledger, a souligné que cette attaque était similaire à celle de Bybit en 2025, ce qui l'a conduit à suspecter l'implication de la Corée du Nord.
Ce qu'il faut retenir
- Le protocole Drift a subi un hack de 280 millions de dollars.
- C'est le plus grand hack de 2026 et l'un des plus importants sur la blockchain Solana depuis 2022.
- Les équipes de Drift affirment qu'il n'y a aucune preuve de seed phrases compromises.
Contexte et explications
Les équipes de Drift ont expliqué que l'attaque, qui aurait été planifiée sur plusieurs semaines, implique notamment l'utilisation de « nonces durables », une fonctionnalité sur Solana permettant de garder une transaction en attente. Cette fonctionnalité s'apparente à une sorte de ticket qui est consommé lorsque ladite transaction est ajoutée à un bloc.
Le hack a affecté tous les marchés de prêts et d'emprunts du protocole, et la crise pourrait se propager à d'autres protocoles offrant des synergies avec Drift, tels que Neutral Trade, Elemental, Synatra, Project 0 et Ranger Finance. Seules les équipes de Synatra ont indiqué ne pas avoir été affectées.
Conséquences et analyse
Cet incident met en évidence le risque qu'il peut y avoir à s'exposer à des protocoles dont le rendement dépend d'autres applications. L'empilement de couches de risques peut entraîner une réaction en chaîne qui dépasse l'incident original, comme le montre le dossier sur l'affaire Stream Finance.
Il est encore trop tôt pour faire le bilan de la situation, qui devrait évoluer dans les heures et les jours à venir. Les équipes de Drift et les experts suivront cette situation avec attention pour déterminer les prochaines étapes et les conséquences potentielles.
En conclusion, le hack de Drift est un rappel important des risques associés aux transactions cryptographiques et de l'importance de la sécurité dans ce domaine en pleine expansion.
