Protocole Drift piraté

Le 1er avril, Drift Protocol a subi un vol de 285 millions de dollars suite à une violation de la clé d'administration. Le pirate a vidé 41 millions de JLP, 51,6 millions de USDC, 125 000 WSOL et 164 000 cbBTC en une heure.

avatar

🚨 L’« Archive de l’inaction de Circle » de ZachXBT affirme que plus de 420 M$ de USDC illicites n’ont pas été gelés depuis 2022. Le piratage du protocole Drift à hauteur de 232 M$ a vu des fonds transférés via CCTP pendant 6 heures pendant les heures de bureau aux États-Unis. Les fonds du groupe Lazarus (RPDC) auraient été immobilisés pendant 4,5 mois. Pourtant, 16 portefeuilles d’entreprises légitimes ont été blacklistés en quelques heures dans le cadre d’une affaire civile à New York sous scellés. Pourquoi cette rapidité pour les tribunaux, et pas pour les criminels ?

avatar

Un timing parfait de la part de l’équipe @EFDevcon Un grand merci d’avoir mis en avant @QuillAudits_AI et de partager notre parcours, alors que nous avons commencé en Inde et que nous sécurisons Web3 (et ethereum) pour des équipes du monde entier. Avec @EFDevcon qui arrive à Mumbai, il est très significatif de voir les fondateurs et les constructeurs ainsi mis en lumière. Au Q1 2026, plus de 160 M$ ont déjà été perdus lors de piratages → et la semaine dernière, @DriftProtocol a été visé par une exploitation de 285 M$. La plupart des piratages d’aujourd’hui ne sont plus des bugs complexes dans des contrats intelligents. Ce sont des défaillances d’OPSEC : clés compromises, phishing, compromissions de multisig et contrôles d’accès faibles. Audit de contrat intelligent + OPSEC Web3 et audit multisig deviennent rapidement la nouvelle norme dorée. La sécurité est la fondation qui permet à l’innovation de survivre, et c’est là que notre travail compte. C’est exactement pour cela que @QuillAudits_AI existe.

avatar

🚨 Hack massif sur Drift : 280M$ volés via ingénierie sociale nord-coréenne ! 💥 Attaquants ont infiltré l'équipe Solana pendant 6 mois, posant en traders pour compromettre les clés. SOL chute, confiance DeFi ébranlée. Prêts à renforcer votre sécu ? #CryptoNews #Solana ⚠️

avatar

Drift Protocol perd plus de 200 millions de dollars, le plus grand piratage DeFi de cette année. Un élément à retenir : le compte à rebours est lancé pour les mises à jour de sécurité sur les plateformes, pas seulement les audits, afin d'empêcher la prochaine violation. #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

avatar

Tant de théories sur la situation de Drift, alors que le résultat le plus probable est qu’il s’agisse d’un coup interne, avec une histoire élaborée et la participation d’acteurs tiers « pour aider à trouver les coupables » afin de garantir une dénégation plausible. - protocole sans intérêt avec un TVL excessif (suspect) - toujours conçu dès le départ comme un rug slow à visée extractive par des VC - même une CEO asiatique avec un token memé, elle ne sait probablement même pas ce qu’est Solana ou un Perp - probablement utilisé tout ce temps pour blanchir des fonds chinois - aucune perspective pour l’avenir, personne ne s’en soucie vraiment - le faire s’éteindre doucement et laisser l’argent sale disparaître - ?????? La réponse est toujours la même. À moins que ce ne soit le plus grand protocole de sa niche, il ne vaut pas la peine d’y investir une somme que vous ne pouvez pas vous permettre de perdre. Le rasoir d’Occam dit que Drift s’est piraté lui-même et que tout cela n’est qu’un stratagème élaboré, avec la RPDC comme bouc émissaire parfait, car ils ne peuvent évidemment pas être tenus responsables ni même commenter la question. J’estime à environ 50 % le pourcentage de « piratages » dans l’espace qui sont en réalité de simples coups internes.

avatar

C’est une lecture très difficile pour moi. J’ai passé des années à tenter d’aider les victimes de l’affaire de fraude Sundae Swap, qui avaient reçu des jetons Sundae dans le cadre d’un règlement juridique. Les victimes ont perdu des dizaines de millions de dollars. Au moment où elles ont reçu les jetons Sundae auxquels elles avaient droit, ceux-ci étaient sans valeur. (À cause du dumping de l’équipe et des VC.) Je reconnais que, depuis le procès, Pi a apporté des contributions significatives avec son équipe de Sundae Labs, bien qu’avec un soutien financier généreux provenant du trésor Cardano et de tiers affiliés. Je suis presque certain que les comportements répréhensibles n’étaient pas l’idée de Pi, mais il a quand même donné des assurances aux membres de la communauté, y a participé, et je le tiens fermement responsable de sa part dans tout cela. J’ai essayé d’avoir des conversations constructives avec Pi lors d’événements en personne, ainsi que par l’intermédiaire de tiers… mais il m’a toujours bloqué. Il semble qu’il lui soit plus simple de jouer la victime que d’engager une conversation honnête sur son rôle dans ce qui s’est passé. Je ne cherche pas à ressasser le passé, mais voir ce genre de message… où l’auteur semble croire qu’il est une sorte de victime ou de sauveur, me paraît scandaleux et mérite une réponse. Les victimes du procès méritent au moins cela. Il n’est jamais fait mention des milliers de personnes lésées par Sundae Swap. L’accent mis par l’auteur sur son propre résultat financier est particulièrement offensant, compte tenu du fait que de nombreux participants retail innocents ont subi des pertes atteignant des centaines de milliers de dollars à cause des assurances données par Sundae Swap. Les contorsions mentales que l’auteur doit accomplir pour rationaliser son évasion de la culpabilité et de la responsabilité, et les remplacer par une complexe victime/sauveur, sont tout simplement incroyables. La dissonance cognitive doit être extrêmement douloureuse pour lui, ce qui explique pourquoi il fait preuve d’autant d’efforts pour se présenter comme un martyr ou un sauveur. Je comprends les risques politiques liés à une réponse ici. Beaucoup choisissent d’adhérer à ce récit faux. Moi, je choisis la vérité et la droiture. Je suis heureux de faire partie de CSWAP, où les incitations sont alignées sur celles de la communauté. Je ne pourrais tout simplement pas vivre avec moi-même si je me comportais comme l’auteur. Le manque d’humilité est stupéfiant. Si j’avais commis une erreur ayant causé des dommages financiers à des milliers de personnes, j’essaierais de les réparer… pas de les ignorer et de me plaindre pour rien. Je ne quitterai pas X/Twitter. Je continuerai d’être transparent avec la communauté. Je continuerai d’être honnête, même face à la réprobation. C’est ainsi que l’on gagne véritablement la confiance.

avatar

Voici mon analyse post-mortem de @DriftProtocol : - Ils ont eu un parcours difficile pour construire un DEX Perp sur Solana, pour des raisons désormais évidentes pour la plupart. - Les membres de l’équipe ont souvent partagé certains des défis qu’ils rencontraient en attirant des traders vers cet environnement peu confortable – et les changements du côté Solana ont été lents. Je suppose qu’ils seraient bien plus hauts dans le classement des DEX Perp sans ces problèmes. - Ils ont été une cible de choix (de leur propre succès) et la victime d’une attaque sophistiquée à laquelle beaucoup sont probablement vulnérables à un certain niveau. - Ils ont assumé la situation et partagé les détails afin que nous puissions tous apprendre et nous améliorer. J’espère qu’ils trouveront un moyen de se relever.

avatar

Ainsi, à partir des publications publiques, nous savons qu’il y avait quelques soutiens fortunés du succès de @DriftProtocol. Je veux dire, c’était à un moment donné le meilleur espoir de Solana pour rivaliser sur les Perp. On pourrait donc supposer que ces mêmes grosses poches ont également effectué des dépôts très importants pour démarrer la liquidité, etc. – qui sont désormais bloqués. Ugh. (Ce qui est malheureux pour tous, d’ailleurs – et touche toujours plus les personnes à faible patrimoine net que les whales.) Mais ne semble-t-il pas qu’il devrait y avoir davantage de rapports répandus de pertes sur le TL provenant de beaucoup plus de personnes ? Surtout compte tenu du montant important ? Cela me fait me demander si cela était principalement concentré chez ces quelques soutiens. Qui que ce soit ayant effectué une analyse forensique sur les wallets pourrait peut-être éclairer cela sur le fait que cela correspondait à une situation 80/20 ?

avatar

Drift identifie les pirates de Radiant comme responsables de l'exploitation de 280 millions de dollars, après des mois de planification. #Crypto #Security $ETH

avatar

Les piratages crypto ont augmenté de 96 % en mars, avec des pertes totales atteignant 52 M $. Des incidents comme l'exploitation de l'écosystème Solana #DeFi soulignent les risques de sécurité persistants sur les réseaux #blockchain, malgré la maturité croissante du marché.