L’\u00e9change d\u00e9centralis\u00e9 bas\u00e9 sur Solana, Drift Protocol<\/strong>, fait actuellement l’objet d’une exploitation qui a conduit au vol de plus de 285 millions de dollars<\/strong> de fonds, selon les donn\u00e9es on-chain. Ce protocole, principalement utilis\u00e9 pour le trading de contrats \u00e0 terme perp\u00e9tuels, a suspendu les d\u00e9p\u00f4ts et les retraits en raison de l’attaque.<\/p>\n \u00ab\u00a0Drift Protocol subit une attaque active,\u00a0\u00bb a-t-il annonc\u00e9 sur X \u00e0 15h00 ET mercredi. \u00ab\u00a0Les d\u00e9p\u00f4ts et les retraits ont \u00e9t\u00e9 suspendus. Nous coordonnons avec plusieurs entreprises de s\u00e9curit\u00e9, ponts et \u00e9changes pour contenir l’incident. Ce n’est pas une blague du poisson d’avril,\u00a0\u00bb a pr\u00e9cis\u00e9 l’entreprise.<\/p>\n<\/blockquote>\n Les premiers rapports d’activit\u00e9s suspectes ont commenc\u00e9 environ deux heures plus t\u00f4t, lorsque les utilisateurs ont remarqu\u00e9 de grosses sommes transf\u00e9r\u00e9es du coffre de Drift Protocol vers une adresse Solana commen\u00e7ant par \u00ab\u00a0HkGz4K.\u00a0\u00bb<\/strong> Le premier transfert a eu lieu vers 11h06, lorsque pr\u00e8s de 41 millions de jetons JLP<\/strong>, d’une valeur de 155 millions de dollars<\/strong>, ont \u00e9t\u00e9 transf\u00e9r\u00e9s du coffre de Drift vers \u00ab\u00a0HkGz4K.\u00a0\u00bb Peu apr\u00e8s, des millions suppl\u00e9mentaires en divers jetons crypto ont \u00e9t\u00e9 transf\u00e9r\u00e9s \u00e0 l’attaquant et finalement distribu\u00e9s \u00e0 d’autres portefeuilles.<\/p>\n L’adresse, qui a \u00e9t\u00e9 financ\u00e9e pour la premi\u00e8re fois avec 1 SOL<\/strong> la semaine derni\u00e8re, pourrait avoir eu acc\u00e8s \u00e0 l’exploitation potentielle depuis ce moment-l\u00e0, ayant re\u00e7u un petit transfert du coffre de Drift d’une valeur d’environ 2,52 dollars<\/strong>, selon les donn\u00e9es on-chain de l’explorateur de blocs Solana, Solscan.<\/p>\n Apr\u00e8s les exploits de mercredi, les transferts totaux du protocole vers l’adresse de l’attaquant s’\u00e9l\u00e8vent \u00e0 plus de 250 millions de dollars<\/strong>, selon les donn\u00e9es de la soci\u00e9t\u00e9 d’analyse blockchain Arkham Intelligence. Les estimations de PeckShield Alerts indiquent qu’autant que 285 millions de dollars<\/strong> pourraient avoir \u00e9t\u00e9 exploit\u00e9s.<\/p>\n Drift Protocol n’a pas encore identifi\u00e9 la cause de l’exploitation, mais les chercheurs on-chain et les experts en s\u00e9curit\u00e9 ont sugg\u00e9r\u00e9 qu’il pourrait s’agir d’une cl\u00e9 priv\u00e9e expos\u00e9e<\/em>, ce qui a permis \u00e0 l’attaquant de compromettre la fonctionnalit\u00e9 d’administration et d’impacter les coffres. En d’autres termes, il pourrait s’agir d’une erreur humaine<\/em> plut\u00f4t que technique.<\/p>\n Jiang Xuxian, fondateur de la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain PeckShield, a d\u00e9clar\u00e9 \u00e0 Decrypt que l’attaque reposait sur l’obtention d’un acc\u00e8s privil\u00e9gi\u00e9 au protocole de Drift. \u00ab\u00a0Les cl\u00e9s administratives derri\u00e8re Drift ont d\u00e9finitivement \u00e9t\u00e9 divulgu\u00e9es ou compromises,\u00a0\u00bb a-t-il affirm\u00e9.<\/p>\n<\/blockquote>\n Drift, qui avait 550 millions de dollars<\/strong> de valeur totale verrouill\u00e9e selon DefiLlama, a \u00e9t\u00e9 connect\u00e9 \u00e0 d’autres entreprises de l’\u00e9cosyst\u00e8me Solana gr\u00e2ce \u00e0 la large gamme d’actifs disponibles sur sa plateforme et \u00e0 ses capacit\u00e9s DeFi. Certaines, comme les entreprises de tr\u00e9sorerie cot\u00e9es en bourse de Solana, Forward Industries et DeFi Development Corp, ont indiqu\u00e9 que leurs tr\u00e9soreries n’avaient pas \u00e9t\u00e9 impact\u00e9es par l’exploitation.<\/p>\n D’autres entreprises d’infrastructure bas\u00e9es sur Solana, comme le fournisseur de portefeuille Phantom, ont mis en place des avertissements pour les utilisateurs qui pourraient essayer d’acc\u00e9der au protocole Drift pendant que les enqu\u00eates sont en cours.<\/p>\n Le jeton natif de Drift, DRIFT<\/strong>, a chut\u00e9 de pr\u00e8s de 28 %<\/strong> au cours de la journ\u00e9e, se n\u00e9gociant r\u00e9cemment autour de 0,049 $<\/strong>. Ce jeton a perdu plus de 98 %<\/strong> de sa valeur par rapport \u00e0 son sommet historique de novembre 2024, qui \u00e9tait de 2,60 $<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Exploitation du Drift Protocol L’\u00e9change d\u00e9centralis\u00e9 bas\u00e9 sur Solana, Drift Protocol, fait actuellement l’objet d’une exploitation qui a conduit au vol de plus de 285 millions de dollars de fonds, selon les donn\u00e9es on-chain. Ce protocole, principalement utilis\u00e9 pour le trading de contrats \u00e0 terme perp\u00e9tuels, a suspendu les d\u00e9p\u00f4ts et les retraits en raison de l’attaque. \u00ab\u00a0Drift Protocol subit une attaque active,\u00a0\u00bb a-t-il annonc\u00e9 sur X \u00e0 15h00 ET mercredi. \u00ab\u00a0Les d\u00e9p\u00f4ts et les retraits ont \u00e9t\u00e9 suspendus. Nous coordonnons avec plusieurs entreprises de s\u00e9curit\u00e9, ponts et \u00e9changes pour contenir l’incident. Ce n’est pas une blague du poisson d’avril,\u00a0\u00bb<\/p>\n","protected":false},"author":3,"featured_media":14331,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64,106],"tags":[341,9223,426,9968,9970,65,9969,1525,2317,115],"class_list":["post-14332","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","category-solana","tag-arkham","tag-defi-development-corp","tag-defi-llama","tag-drift","tag-forward-industries","tag-hack","tag-jlp","tag-peckshield","tag-phantom","tag-solana"],"yoast_description":"Le protocole Drift sur Solana subit une exploitation majeure, entra\u00eenant le vol de plus de 285 millions de dollars. Les d\u00e9p\u00f4ts et les retraits sont suspendus pendant que les enqu\u00eates se poursuivent.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/14332","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=14332"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/14332\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/14331"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=14332"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=14332"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=14332"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
D\u00e9tails de l’attaque<\/h2>\n
Causes possibles de l’exploitation<\/h2>\n
\n
Impact sur l’\u00e9cosyst\u00e8me<\/h2>\n
Cons\u00e9quences sur le jeton DRIFT<\/h2>\n