Drift Protocol perd environ 280 millions de dollars dans une prise de contrôle de sa gouvernance sur Solana

Le 1er avril 2026, Drift Protocol, une plateforme décentralisée d'échange de contrats à terme perpétuels construite sur la blockchain Solana, a été vidée d'environ 280 millions de dollars, soit plus de la moitié de la valeur déposée sur la plateforme. Drift a indiqué qu'un acteur malveillant avait obtenu un accès non autorisé « via une attaque inédite impliquant des nonces durables, entraînant une prise de contrôle rapide des pouvoirs d'administration du Security Council de Drift ». L'entreprise a suspendu les dépôts et les retraits le temps de l'enquête.

Le déroulement de l'attaque

Le vol ne reposait ni sur une faille de smart contract ni sur une manipulation d'oracle. La fonctionnalité de nonce durable de Solana permet de signer des transactions à l'avance et de les soumettre plus tard. L'attaquant s'en est servi pour amener des membres du Security Council à pré-approuver des transactions exécutées plusieurs semaines après, ce qui lui a donné le contrôle administratif du protocole. Les fonds ont ensuite été retirés de plusieurs coffres de Drift en quelques minutes.

Les analyses publiées après l'incident décrivent une opération d'ingénierie sociale menée sur plusieurs mois, au cours de laquelle les attaquants ont gagné la confiance de parties prenantes clés et de signataires du multisig avant d'obtenir des approbations valides sur des transactions malveillantes. Les actifs volés ont ensuite été dispersés sur de nombreux portefeuilles et transférés vers d'autres blockchains. La société d'analyse blockchain Elliptic a indiqué que le comportement on-chain correspondait à des vols antérieurs attribués à la Corée du Nord, qui a dérobé environ 2 milliards de dollars en cryptomonnaies en 2025.

Pourquoi c'est important

Drift comptait plus de 400 millions de dollars de dépôts au moment des faits, et cette perte figure parmi les plus importants vols de cryptomonnaies depuis le casse de Bybit (1,5 milliard de dollars) en 2025. Elle a été suivie quelques semaines plus tard par l'exploitation du pont de Kelp DAO (292 millions de dollars), également imputée à la Corée du Nord. Les deux affaires montrent que les attaquants ciblent les personnes et les processus hors chaîne qui contrôlent les protocoles DeFi plutôt que le code lui-même.