Incidents de sécurité

Le 1er avril 2026, le Drift Protocol de l’écosystème Solana a été victime d’une attaque de pirate informatique, entraînant une perte d’environ 285 millions de dollars. L’attaquant, en obtenant des droits d’administrateur sur un portefeuille multi-signature, a extrait rapidement des fonds et les a transférés par inter-chaînes vers Ethereum, devenant ainsi le plus important incident de sécurité ponctuel du secteur DeFi. L’enquête indique que la cause de l’attaque est une défaillance de configuration de la gestion multi-signature, l’absence d’un mécanisme de verrouillage temporel permettant à l’attaquant d’exécuter immédiatement des actions malveillantes. L’événement a provoqué une forte chute de la valeur totale verrouillée du Drift Protocol et a eu un impact significatif sur l’écosystème Solana.

L’équipe de recherche en IA quantique du groupe Google indique que la puissance de calcul quantique nécessaire pour casser le Bitcoin est bien inférieure à ce qui était prévu, et pourrait être inférieure à 500 000 qubits. Les simulations de l’étude montrent que des pirates peuvent intercepter des transactions Bitcoin en cours en 9 minutes, et qu’environ un tiers des Bitcoins est stocké dans des portefeuilles déjà divulgués, ce qui augmente le risque d’attaques quantiques. La mise à niveau Taproot de Bitcoin, bien qu’elle renforce la confidentialité, expose aussi les clés publiques, augmentant ainsi le risque pour les actifs.

Li Xiong a été extradé du Cambodge vers la Chine, dans le cadre d’une affaire de blanchiment d’argent transfrontalier impliquant le groupe Huichang pour un montant de 4 milliards de dollars. Cette affaire met en lumière le lien entre la chaîne industrielle de l’arnaque en Asie du Sud-Est et des fonds liés aux crypto-monnaies. Des experts indiquent que le groupe, en tant qu’infrastructure de base pour la fraude, soutient l’arnaque en ligne et les flux de capitaux. Malgré le renforcement des opérations internationales de lutte, le réseau de blanchiment conserve une grande capacité d’adaptation, ce qui rend les investigations particulièrement difficiles.

Le protocole de stablecoins inter-chaînes USDT0 a réagi rapidement après l’incident de sécurité de Solana Drift, en suspendant son réseau de communication inter-chaînes en 90 minutes. Le Tether CEO a félicité son équipe pour sa gestion, tandis que Z achXBT a critiqué Circle de ne pas avoir gelé les transferts d’USDC.

Message des actualités Gate, l’exploiteur du protocole Drift a acheté un 1 195 ETH supplémentaire pour 2,46 M USDC. Le portefeuille du pirate détient désormais 130 262 ETH, d’une valeur de 267,67 M $. Selon Onchain Lens, le protocole Drift a été exploité pour plus de 270 M $, les fonds volés ayant été convertis en 129 067 ETH d’une valeur de 277,4

Les autorités chinoises ont ramené au pays Li Xiong, une figure clé présumée avoir dirigé le réseau criminel Huione, que la police chinoise aurait interpellé au Cambodge. Il fait face à des accusations de fraude et de blanchiment d’argent, entre autres. Ce réseau est lié à un système mondial de transactions en ligne illégales, et il a traité plus de 89 milliards de dollars d’actifs cryptographiques. Bien que des membres centraux aient été arrêtés, le système Huione continue de fonctionner via de nouvelles méthodes, ce qui met en évidence la complexité du blanchiment d’actifs cryptographiques et les défis auxquels la réglementation mondiale est confrontée.

Le membre clé du groupe Tai Che, Li Xiong, a été ramené en Chine le 1er avril par le ministère de la Sécurité publique de Chine depuis le Cambodge, où il était sous escorte. Il est soupçonné d’avoir commis plusieurs crimes, notamment de l’escroquerie et du blanchiment d’argent. Il est le président du groupe Huiwang, une société affiliée au groupe Tai Che, dont les activités liées aux crypto-monnaies impliquent un montant de 24 milliards de dollars. Le montant du blanchiment d’argent s’élève au moins à 4 milliards de dollars. Cette opération a été menée en coopération avec le Cambodge et a soulevé des questions de coopération judiciaire internationale.

Le protocole Drift a récemment subi une attaque complexe : des acteurs malveillants ont utilisé la technologie durable des nonces pour obtenir des droits d’administration non autorisés, entraînant le retrait d’environ 280 millions de dollars de fonds. L’enquête n’a révélé aucun problème de programme ; cela pourrait impliquer de l’ingénierie sociale. Drift a gelé les fonctionnalités du protocole et a mis à jour ses signatures multiples afin de protéger les actifs.

Le 2 avril, l’incident d’attaque par Drift a touché plusieurs protocoles DeFi, dont Reflect Money et Ranger Finance, soit 11 projets au total. Certains projets ont suspendu des fonctionnalités telles que la frappe et les retraits ; Ranger Finance a perdu environ 900 000 $ US, soit 6 % de sa valeur totale. Pyra, dont les fonds des utilisateurs ont également été touchés, a suspendu les fonctionnalités concernées.

Google publie un livre blanc qui avertit que l’ordinateur quantique pourrait mettre en échec Ethereum, exposant ainsi à des risques des actifs se chiffrant à des milliards de dollars. Le rapport indique que plusieurs vulnérabilités existent, notamment dans les portefeuilles de baleines, les clés de gestion de la DeFi et les systèmes de mise en jeu, ce qui nécessite une vigilance maximale. La Fondation Ethereum a déjà lancé des recherches sur la cryptographie post-quantique et prévoit de réaliser une mise à niveau du système avant 2029.

Nouvelles de Gate News, le 2 avril, Wormhole a publié une réponse officielle concernant l’incident d’attaque subi par Drift, indiquant que les actifs des utilisateurs de Wormhole ne sont pas encore exposés à un risque et que la fonctionnalité de pont inter-chaînes peut toujours être utilisée normalement. Toutefois, en raison des mécanismes de sécurité intégrés mis en place pour Solana, certains transferts inter-chaînes peuvent subir des retards. Les contributeurs principaux de Wormhole restent en communication avec l’équipe de l’écosystème Solana et fourniront un soutien continu si nécessaire.

Aucune relation directe entre les déclarations de Loopscale et Drift ; la majorité des fonds est en sécurité, et une partie présente des expositions indirectes. Les dépôts dans la trésorerie SOL Genesis seront intégralement indemnisés aux utilisateurs ; la fonctionnalité de dépôt et de retrait est temporairement désactivée, puis réouverte une fois le service rétabli.

Le protocole de trading décentralisé Drift Protocol a été piraté le 2 avril, avec des pertes allant jusqu’à 280 millions de dollars, ce qui en fait l’une des plus grandes affaires de sécurité DeFi dans l’écosystème Solana. Les attaquants ont exploité une faille au niveau d’un portefeuille multi-signatures pour obtenir les clés d’administrateur, puis ont transféré rapidement les actifs. Drift a suspendu les dépôts et retraits et s’est engagé à continuer de mettre à jour l’enquête sur l’incident. Des experts en sécurité informatique indiquent que cet incident met en évidence le risque lié à la gestion des clés à haut niveau de privilège dans les protocoles DeFi, et appellent à renforcer les mesures de sécurité pour protéger les actifs des utilisateurs.

Le lien court Discord de Trust Wallet a été détourné, pointant vers un serveur d’hameçonnage malveillant. Les utilisateurs doivent immédiatement arrêter de cliquer sur les liens concernés et attendre la confirmation officielle de leur sécurité. La nouvelle fonctionnalité de protection contre l’empoisonnement d’adresses peut filtrer de manière proactive les adresses potentiellement frauduleuses. Depuis 2025, Trust Wallet fait face à de nombreux défis de sécurité ; les utilisateurs doivent rester prudents et se protéger.

L’incident de piratage du Drift Protocol suscite l’attention : le token DRIFT chute de 28% en une seule journée, avec un prix actuel de seulement $0,049, soit une baisse de 98% par rapport à son plus haut historique. L’attaquant, à la suite d’une fuite de clés privées, aurait vidé 285 millions de dollars puis converti les fonds en ETH ; le service a été suspendu. Cet événement soulève des questions quant à la sécurité de l’écosystème Solana, et le marché suit de près les éventuelles mesures d’indemnisation à venir ainsi que les résultats de l’enquête.

SlowMist a analysé l’incident de piratage du protocole Drift Protocol, et a indiqué que le principal défaut réside dans l’absence de verrouillage temporel lors de l’ajustement du mécanisme de multi-signature. Après avoir obtenu les droits d’administrateur, l’attaquant, en falsifiant des tokens, en manipulant les oracles et en désactivant le module de sécurité, a extrait systématiquement les actifs, pour finalement voler environ 105,969 ETH. ZachXBT a critiqué Circle pour n’avoir pas gelé l’USDC en temps voulu au cours de ce processus, ce qui a eu un impact négatif sur l’industrie et a suscité de vifs débats.

Drift Protocol a subi un grave incident de sécurité le 1er avril, entraînant une perte de plus de 270 millions de dollars et une chute brutale du TVL en 12 minutes. L’enquête indique que les attaquants avaient commencé à déployer leurs actions trois semaines auparavant, en exploitant des vulnérabilités liées aux clés d’administrateur et des jetons contrefaits pour procéder à la manipulation, ce qui a entraîné un retrait massif de fonds. Cet événement a fortement ébranlé la confiance du marché ; Drift cherche désormais à récupérer les fonds et à renforcer ses mesures de sécurité.

Drift Protocol le 1er avril a été victime d’un piratage ayant permis au pirate de voler environ 285 millions de dollars d’actifs, établissant le plus grand record de pertes lors d’un incident de sécurité DeFi en 2026. Le pirate a rapidement converti les fonds en ETH et les a dispersés dans des stockages multiples, rendant leur récupération plus difficile ; à l’heure actuelle, l’industrie affiche un point de vue plutôt pessimiste quant à la probabilité de récupération. Cet incident va accentuer la pression réglementaire sur l’industrie DeFi et contraindre les développeurs à renforcer la sécurité des contrats intelligents.

Le fondateur de SlowMist, Yu Xuan, révèle que l’incident de piratage du protocole Drift Protocol est dû à sa migration vers une solution de multisignature 2/5 sans timelock, ce qui a permis à l’attaquant de prendre rapidement le contrôle des autorisations et d’entraîner une perte de plus de 200 millions de dollars. Il appelle les équipes des projets DeFi à effectuer des audits réguliers des risques ; les utilisateurs doivent prêter attention au risque de pertes de fonds du protocole.

ZachXBT critique Circle pour ne pas avoir agi dans l’affaire de piratage de Drift, où des millions de USDC ont été transférés de Solana vers Ethereum. Circle a gelé une partie des portefeuilles chauds, mais la progression a repris lentement. Il affirme que Circle est un mauvais acteur de l’industrie.