🤑 L’EXPLOIT DRIFT N’ÉTAIT PAS JUSTE UN HACK, C’ÉTAIT UNE ARNAQUE LONGUE ⛔ CHAPITRE 1 : LE MASQUE DE CONFIANCE Il n’a pas commencé par une violation. Il a commencé par une histoire. À la fin de 2025, les attaquants sont entrés dans le monde de Drift en tant que firme de trading quantitatif. Ils ont participé à des conférences, entamé des conversations et progressivement établi de véritables relations. Avec le temps, ils sont devenus des visages familiers dans l’écosystème. Ils ont ouvert des wallets, déposé des fonds et même contribué à plus de 1 M$ pour paraître totalement légitimes. Au moment où quelqu’un aurait pu les remettre en question, la confiance avait déjà accompli son travail. 😈 CHAPITRE 2 : LA MACHINE CACHÉE Autour du 11 mars, le véritable montage a commencé. En coulisses, les attaquants ont émis un faux token appelé CVT, créé un petit pool sur Raydium et utilisé du wash trading pour construire une histoire de prix crédible. Cela ressemblait à un marché réel, mais n’était qu’un dispositif conçu pour tromper le système. L’objectif était simple : créer une garantie qui semblait précieuse, tout en étant soutenue par presque rien. 🫢 CHAPITRE 3 : LA PORTE LAISSÉE OUVERTE Ensuite est venu le moment critique. TRM rapporte que les attaquants ont utilisé l’ingénierie sociale pour obtenir que les signataires multisig pré-signent des autorisations cachées. Peu après, le 27 mars, le Conseil de Sécurité de Drift est passé à un modèle 2/5 sans délai. Cela signifiait qu’il n’y avait plus aucun retard pour détecter les actions suspectes. Le système n’était plus protégé par le temps. 🪙 CHAPITRE 4 : LE VOL DU 1ER AVRIL Le 1er avril, tout s’est déclenché en même temps. Les attaquants ont listé le CVT comme garantie valide, augmenté les limites de retrait, déposé des centaines de millions de CVT, et ont commencé à extraire des actifs réels. En environ 12 minutes, le protocole a été vidé. De grandes quantités d’USDC et de JLP ont été volées, et les fonds ont été rapidement transférés, avec des parties importantes transférées vers ethereum dans les heures qui ont suivi. Ce qui semblait soudain avait en réalité été planifié depuis des mois. 🤓 CHAPITRE 5 : LA VRAIE LEÇON Ce n’était pas simplement un problème de contrat intelligent. C’était une combinaison de manipulation de la confiance, d’identité falsifiée, d’autorisations pré-signées, d’abus d’oracle et de contrôles de gouvernance faibles. Les attaquants n’ont pas forcé leur entrée. Ils l’ont gagnée. Et c’est ce qui rend cela différent. Quand les attaquants deviennent d’abord vos partenaires, ils n’ont pas besoin de casser quoi que ce soit. Ils sont déjà à l’intérieur.