Après le récent exploit sur Drift, l’équipe du protocole a entamé un dialogue direct en chaîne avec les portefeuilles Ethereum qui détiennent la majorité des fonds volés, à la recherche d’un éventuel règlement.
Messages en chaîne vers les portefeuilles liés à l'attaque
Le 3 avril, l'équipe de Protocole de dérive envoyé des messages directement sur la blockchain à quatre portefeuilles basés sur Éthereum. Ces adresses détiennent désormais l'essentiel des avoirs volés, estimés entre 270 Et 285 millions de dollarségal à environ 129 000 ETH transféré de Solana.
Les messages proviennent d'une adresse déjà connue et visent à établir un canal de communication avec les responsables. Selon les données en chaîne, l'attaquant a d'abord drainé les fonds vers Solana, puis les a transférés vers Ethereum via un pont inter-chaînes.
Dans le texte, le protocole se déclare « prêt à parler » et invite les détenteurs de portefeuilles à répondre via Analyse de blocs chat. Cette stratégie est désormais fréquente dans le secteur crypto : plusieurs projets ont tenté des négociations directes avec des hackers, obtenant parfois des remboursements partiels, même si l’issue reste toujours incertaine.
Détails techniques de l'exploit et gouvernance compromise
L’attaque ne dépendait pas d’un bug classique des contrats intelligents. Au lieu de cela, l'attaquant a exploité une faiblesse à l'échelle du système, liée à occasionnels durables De Solanaune fonctionnalité légitime qui vous permet de pré-signer des transactions pour une utilisation ultérieure.
L'acteur malveillant a utilisé des transactions pré-signées, configurées des semaines à l'avance, obtenant ainsi un contrôle partiel sur la gouvernance multisig du protocole. De cette manière, il a pu supprimer certaines mesures de sécurité clés, ouvrant ainsi la voie à la prochaine phase de drainage des fonds.
Une fois les protections supprimées, le pirate informatique a rapidement vidé plusieurs coffres-forts, entraînant la perte de plus de la moitié de la valeur totale verrouillée dans Drift. L'affaire est déjà citée comme exemple de compromis multisigne combiné à l’utilisation avancée de noms occasionnels durables.
Mouvement de fonds et 129 000 ETH sur Ethereum
Immédiatement après l'action principale, les fonds volés ne sont pas restés sur le réseau source. L’attaquant a utilisé des infrastructures de transition pour convertir les actifs et les transférer vers Ethereum, en les répartissant dans quatre portefeuilles distincts pour rendre leur traçabilité plus complexe.
Selon les analyses citées par l'équipe et les sociétés de renseignement en chaîne, environ 129 000 ETH sont désormais détenus par ces adresses. Cette étape inter-chaînes réduit la probabilité d’un blocage rapide des actifs et complique toute intervention coordonnée entre les échanges et les protocoles.
Certaines reconstitutions ont émis l’hypothèse de liens possibles avec des groupes structurés de cybercriminalité. Cependant, aucune confirmation officielle n’a été apportée jusqu’à présent. Parallèlement, une partie de la communauté a critiqué les délais de réaction, se demandant pourquoi certaines mesures de gel n'étaient pas adoptées plus rapidement.
Impact sur la liquidité de Solana et DeFi
Les conséquences de l’attaque ont dépassé le cadre d’un seul protocole. Selon les premières estimations, jusqu'à 20 des projets liés à l'écosystème de Dérive aurait subi des effets directs ou indirects en termes de liquidité et de risque opérationnel.
Certaines plateformes ont temporairement suspendu leurs opérations ou fonctionnalités sensibles pour limiter l’exposition. Le jeton DÉRIVE a connu une forte baisse des prix après les premières nouvelles, reflétant l'impact sur la confiance du marché et les attentes de reprise.
Cela dit, il est important de faire la distinction entre l’infrastructure de base et les applications. Le réseau principal de Solana continue de fonctionner normalement ; le problème réside dans la couche application et la structure de gouvernance, et non dans le protocole de consensus sous-jacent.
Analyse des exploits de dérive et risques inter-chaînes
L'affaire est désormais analysée comme l'une des plus grandes attaques DeFi du monde. 2026à la fois en raison de l’ampleur des fonds volés et de la complexité technique. La combinaison de cas occasionnels durables, de ponts inter-chaînes et de gestion multisig a mis en évidence un mélange de risques souvent sous-estimés.
En outre, l’épisode souligne à quel point une gouvernance insuffisamment robuste et une gestion inadéquate des clés peuvent entraîner des pertes massives, même en l’absence de vulnérabilités directes dans le code des contrats intelligents.
Dans le cadre des enquêtes, des équipes de sécurité et des sociétés spécialisées dans l'analyse de la blockchain surveillent les mouvements des actifs en temps réel, pour tenter de cartographier le réseau d'adresses impliquées et d'évaluer les scénarios de récupération possibles.
Perspectives de redressement des fonds et prochaines étapes
Pour le moment, la seule initiative publique lancée par Drift est représentée par des messages en chaîne adressés aux adresses Ethereum liées aux fonds volés. L’objectif est d’ouvrir un canal d’échange, une pratique déjà observée dans d’autres attaques DeFi très médiatisées.
Le protocole indique qu'il partagera les mises à jour une fois les analyses tierces terminées. En attendant, la communauté observe attentivement tout mouvement des 129 000 ETH et tout signe possible d’interaction provenant des adresses suspectes.
Dans l’ensemble, l’épisode représente un avertissement pour l’ensemble de l’écosystème. Même en l’absence d’erreurs de code, la conception de la gouvernance, des mécanismes multisig et des intégrations cross-chain reste un point critique, capable de transformer une faille de procédure en une perte valant des centaines de millions de dollars.
Voir l’article original en italien
