En résumé
- Drift Protocol a subi un exploit actif qui a entraîné le vol de fonds compris entre 250 et 285 millions de dollars, selon Arkham et PeckShield.
- L'attaque aurait été possible grâce à la fuite de clés d'administrateur, qui ont permis au pirate informatique d'accéder aux coffres-forts de protocole.
- Le jeton DRIFT a chuté de près de 28 % sur la journée à 0,049 $, accumulant une baisse de plus de 98 % par rapport à son sommet historique de 2,60 $.
L'échange décentralisé basé sur Solana, Drift Protocol, souffre activement d'un exploit qui a entraîné le vol de plus de 200 millions de dollars de fonds, selon les données en chaîne.
Le protocole, principalement utilisé pour négocier des contrats à terme perpétuels, a suspendu les dépôts et les retraits au milieu de l'attaque.
« Drift Protocol est activement attaqué », a-t-il posté sur X vers 15h00 HE mercredi. « Les dépôts et les retraits ont été suspendus. Nous nous coordonnons avec plusieurs sociétés de sécurité, ponts et bourses pour contenir l'incident. Ce n'est pas un poisson d'avril », a ajouté la société.
Les rapports d'activité suspecte ont commencé environ deux heures plus tôt, lorsque les utilisateurs ont remarqué que des sommes importantes étaient transférées du coffre-fort Drift Protocol vers une adresse Solana commençant par « HkGz4K ».
Le premier transfert de compte a eu lieu vers 11 h 06, lorsqu'environ 41 millions de jetons JLP d'une valeur de 155 millions de dollars ont été transférés du Drift Vault vers « HkGz4K ». Peu de temps après, des millions d’autres jetons cryptographiques ont été transférés à l’attaquant et finalement distribués à d’autres portefeuilles.
L'adresse, qui a été financée pour la première fois avec 1 SOL la semaine dernière, aurait pu avoir accès à l'exploit potentiel depuis lors, après avoir reçu un petit transfert du Drift Vault d'une valeur d'environ 2,52 $, selon les données en chaîne de l'explorateur de blocs de Solana, Solscan.
Suite aux exploits de mercredi, le total des transferts depuis le protocole vers l'adresse de l'attaquant s'élève à plus de 250 millions de dollars, selon les données de la société d'analyse blockchain Arkham Intelligence.
Les estimations de PeckShield Alerts indiquent que jusqu'à 285 millions de dollars auraient pu être exploités.
Drift Protocol n'a pas encore identifié la cause de l'exploit, mais des chercheurs en chaîne et des experts en sécurité ont suggéré que cela pourrait être le résultat d'une clé privée exposée, qui aurait permis à l'attaquant de compromettre les fonctionnalités d'administration et d'impacter les coffres-forts. Autrement dit, une erreur humaine et non technique.
Jiang Xuxian, fondateur de la société de sécurité blockchain PeckShield, a souligné Décrypter que l'attaque était basée sur l'obtention d'un accès privilégié au protocole Drift.
« Les clés d'administrateur derrière Drift ont définitivement été divulguées ou compromises », a-t-il déclaré.
Drift, qui avait une valeur totale bloquée de 550 millions de dollars, selon DefiLlama, a été connecté à d'autres entreprises de l'écosystème Solana grâce à la grande variété d'actifs disponibles sur sa plate-forme et ses capacités DeFi.
Certaines, comme les sociétés de trésorerie Solana cotées en bourse, Forward Industries et DeFi Development Corp, ont indiqué que leurs trésoreries n'étaient pas affectées par l'exploit.
D'autres sociétés d'infrastructure basées à Solana, telles que le fournisseur de portefeuille Phantom, ont mis en place des avertissements pour les utilisateurs tentant d'accéder au protocole Drift pendant que les enquêtes sont en cours.
Le jeton natif de Drift, DRIFT, est en baisse de près de 28 % sur la journée et se négocie à environ 0,049 $. Le jeton a chuté de plus de 98 % par rapport à son sommet historique de 2,60 $ de novembre 2024.
Reportage complémentaire d'André Beganski
Débriefing quotidien Bulletin
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.
