🚨 Drift sur Solana a été vidée de 285 millions $, sans aucune vulnérabilité dans le code. L’attaquant a utilisé les « durable nonces » de Solana — une fonctionnalité totalement légale des transactions. Il avait signé à l’avance, plusieurs semaines plus tôt, les instructions de transfert de l’administrateur, permettant de contourner en quelques minutes la signature multiple, avec une précision chirurgicale. Ce qui est encore plus préoccupant : ZachXBT a critiqué Circle pour sa lenteur à geler les USDC volés. La réponse de Circle : « Nous ne pouvons pas geler arbitrairement sans ordonnance judiciaire. » · Le code du protocole est sans faille, pourtant il a été vidé · Ce n’est pas que le pirate soit si fort, c’est que l’hypothèse de confiance sous-jacente est trop fragile · La signature multiple ≠ sécurité — cette leçon, DeFi devra la payer encore et encore Utiliser des fonctionnalités normales pour accomplir des actions anormales — voilà l’attaque la plus redoutable. Protégez vos munitions 🧊