Ce n’est absolument pas une blague du poisson d’avril ! L’accord de contrats décentralisés durables, bien connu dans l’écosystème Solana, Drift Protocol, a fait aujourd’hui face à une attaque de pirate informatique dévastatrice. D’après plusieurs organismes de sécurité en chaîne qui l’ont confirmé, le pirate a exploité une faille pour extraire une énorme somme d’environ 136 à 220 millions de dollars depuis le coffre, dont des actifs d’une valeur supérieure à 155 millions de dollars en JLP. À la suite de ce coup dur de la taille d’un « missile nucléaire » lié à des mauvaises nouvelles, le token DRIFT a chuté de plus de 30 % en une seule journée, et certains services inter-chaînes ont rapidement déclenché des coupe-circuits d’urgence afin d’éviter que la crise ne se propage.
(Contexte : Circle a gelé unilatéralement les portefeuilles de 16 entreprises, tandis que des fonds issus de hackers nord-coréens ont été laissés sans réaction)
(Informations complémentaires : des hackers iraniens ont compromis la boîte mail du directeur du FBI américain ! Des e-mails de travail sur 9 ans divulgués, guerre cybernétique américano-iranienne : escalade ?)

Table des matières

Toggle

Le coffre vidé : sortie en une seule opération de 41,7 millions de JLP
Le token s’effondre de plus de 30 %
Les autorités n’ont pas encore répondu officiellement ; appel à suspendre toute interaction

Le premier jour d’avril a été marqué par un grave revers sécuritaire au niveau épique pour l’écosystème de la finance décentralisée (DeFi) sur Solana. La plateforme d’échanges de contrats décentralisés perpétuels bien connue Drift Protocol semble avoir présenté une faille sérieuse de contrat intelligent, qui a été exploitée sans pitié par des pirates. Au début, certains membres de la communauté crypto conservaient encore l’espoir qu’il s’agisse d’une « blague malveillante du poisson d’avril (April Fools’ Day hack) », mais à mesure que des fonds se chiffrant en centaines de millions circulaient rapidement on-chain, ce véritable hold-up informatique a laissé d’innombrables investisseurs sans retour sur investissement.

DRIFT PROTOCOL POTENTIALLY EXPLOITED FOR OVER $200M: ONCHAIN pic.twitter.com/9GistndlJL

— Aggr News (@AggrNews) April 1, 2026

Le coffre vidé : sortie en une seule opération de 41,7 millions de JLP

D’après des données de surveillance en temps réel fournies par plusieurs organismes de sécurité blockchain, l’attaque aurait eu lieu aujourd’hui, entre l’après-midi et la soirée, heure de Taipei. Le pirate a ciblé avec précision et attaqué le coffre de Drift (Vault), entraînant une extraction anormale de fonds appartenant à de nombreux utilisateurs.

D’après les enregistrements on-chain, lors de la première phase de l’attaque, le pirate a transféré en une seule opération environ 41,7 millions de JLP (le token Jupiter Liquidity Provider), d’une valeur allant jusqu’à 155 millions de dollars. À l’heure actuelle, les estimations des différentes parties pour la perte totale se situent entre 136 millions et 220 millions de dollars. Les données de suivi indiquent qu’une adresse de portefeuille principale du pirate (7RoMqGAcU7S6ESAhPDvB9iSXvASUhuoE8u7dYRxGBew9) détient actuellement encore environ 109 millions de dollars d’actifs, et procède à une activité intense de mélange de fonds et de blanchiment via inter-chaînes.

Le token s’effondre de plus de 30 %

Cette attaque de pirates à l’échelle de plus d’un milliard de dollars a provoqué une panique extrême sur le marché. Le token natif DRIFT du Drift Protocol a été confronté à une vague de ventes après l’annonce, avec une chute de plus de 30 % à court terme ; il connaît actuellement de violentes fluctuations à bas niveau.

Les autorités n’ont pas encore répondu officiellement ; appel à suspendre toute interaction

Au moment de la rédaction, Drift Protocol n’a pas encore publié de confirmation officielle de la situation de crise ni d’analyse post-incident (Post-mortem) sur son X (anciennement Twitter) ou via d’autres canaux officiels. L’équipe est très probablement en train de corriger en urgence le code avec des sociétés d’audit de sécurité et des hackers chapeaux blancs, et de chercher à récupérer les fonds.

Des experts en cybersécurité exhortent fortement à, tant que Drift n’a pas confirmé que la faille a été entièrement réparée, révoquer immédiatement toutes les autorisations associées à cette plateforme pour tous les utilisateurs Solana, et suspendre toute interaction liée à des retraits, dépôts ou transactions afin d’éviter de subir des pertes financières supplémentaires.

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.