Ce qui s'est produit sur Drift n'était pas un simple hack, mais une attaque multistratifiée impliquant des admin nonces. Les pirates ont volé 278,5 millions de dollars via un transfert admin malveillant et les ont immédiatement transférés sur Ethereum. À ce stade, le véritable problème a été l'inaction de Circle. Pendant 9 heures, pendant que l'USDC était en transit, Circle n'a rien fait, puis a tenté de geler 16+ portefeuilles, ce qui a échoué. Drift, le plus grand protocole de futures perpétuels sur Solana, opérait avec plus de 270 millions de liquidité. Après l'exploit, le prix du token a chuté de 40 % (actuellement autour de 0,04 dollar). Les pirates conservent les fonds sur 4 adresses, visibles sur Ethereum et suivies par des analystes de blockchain. La partie la plus préoccupante est que cette attaque avait été planifiée des semaines à l'avance. En utilisant des nonces durables, ils ont progressivement déclenché des transactions signées à l'avance via une calibration. Cela révèle la grande vulnérabilité des systèmes de gouvernance des protocoles DeFi.