Drift Protocol, une plateforme de finance décentralisée (DeFi) construite sur la blockchain Solana, a confirmé aujourd'hui un vol d'environ 280 millions de dollars. Cet incident se positionne comme l'une des cyberattaques les plus pertinentes de l'écosystème Solana. Selon l'équipe, l'attaque n'a pas exploité les failles des contrats intelligents ni impliqué des fuites de clés privées, mais a plutôt ciblé directement l'infrastructure de contrôle du protocole.
Un vol pendant des jours
La plateforme, spécialisée dans le trading de produits dérivés, de prêts et de produits financiers avancés sans intermédiaires, a été lancée en 2021 et fait aujourd'hui partie des principales bourses décentralisées (DEX) sur Solana. Selon le rapport préliminaire, l'attaquant a combiné plusieurs techniques avancées, notamment l'utilisation de transactions occasionnelles durables des transactions présignées – qui peuvent être exécutées quelque temps après l'autorisation – et l'engagement d'au moins deux des cinq signataires du multisig du Conseil de sécurité. L’attaquant aurait obtenu cet accès en incitant les signataires à approuver des transactions apparemment légitimes.
Bitcoin a jusqu'en 2029 pour s'adapter à l'ère quantique, selon Google
L’attaque n’a pas été immédiate, mais elle a été préparée pendant plusieurs jours. Le 23 mars, des transactions clés liées aux comptes compromis ont été créées. Par la suite, le 27 mars, le protocole a apporté des modifications à sa structure de gouvernance. Finalement, le 1er avril, l'attaquant a d'abord exécuté une opération légitime à titre de test et, une minute plus tard, a utilisé des transactions déjà signées pour prendre le contrôle administratif du système.
Les jetons DSOL ne sont pas affectés
Une fois à l’intérieur, l’attaquant a introduit un actif malveillant et supprimé les limites de retrait, permettant ainsi de vider les fonds de différentes zones du protocole, notamment les emprunts/prêts, les coffres-forts et les comptes de trading.
Après avoir détecté l'incident, Drift a immédiatement suspendu les dépôts et les retraits, gelé les principales fonctions du protocole et remplacé les portefeuilles compromis au sein du multisig. L'équipe a indiqué qu'elle travaillait avec des sociétés de sécurité, des bourses et des autorités pour suivre les fonds volés et tenter de les bloquer. À titre de mesure supplémentaire, le fonds d'assurance est retiré pour éviter de nouveaux risques.
Le protocole a noté que certains actifs n'étaient pas affectés, comme les tokens DSOL qui n'étaient pas déposés sur la plateforme, ainsi qu'une partie du fonds d'assurance déjà protégé. Drift a demandé à tous les utilisateurs de révoquer toute autorisation précédemment accordée à leurs contrats. «La sécurité est notre priorité absolue. Les fonds pourraient être en danger si vous avez utilisé le protocole », prévient l’équipe.
Pendant ce temps, la communauté Solana a réagi avec inquiétude, notamment en ce qui concerne le temps nécessaire à la pause des retraits et l'exposition des utilisateurs ayant des positions ouvertes. Drift a mis en place un canal pour recevoir des informations et a promis de publier une analyse plus détaillée dans les prochains jours