280 millions de dollars de crypto volés : Drift subit le plus important hack de 2026

Le protocole Drift essuie un hack majeur

Mercredi, le protocole de trading de perpétuels sur Solana (SOL) Drift a subi une attaque sophistiquée conduisant au vol de 213 millions de dollars.

Au total, ce serait 280 millions de dollars qui auraient été retirés du protocole, selon ses équipes. Comme le souligne Charles Guillemet, le directeur technique de Ledger, il s’agit pour le moment du plus grand hack de 2026 et de l’un des plus importants de la blockchain Solana depuis l’attaque du bridge de Wormhole en 2022.

Il décrit ici un hack similaire à celui de Bybit en 2025, tournant ainsi ses suspicions vers la Corée du Nord. Selon lui :

Soit les attaquants ont directement dérobé suffisamment de clés privées pour atteindre le seuil requis par la signature multiple, soit, plus probablement, ils ont compromis plusieurs machines appartenant aux signataires de la signature multiple et ont trompé les opérateurs afin qu'ils approuvent une transaction malveillante. Les signataires ont pu croire qu'ils signaient une opération légitime tout en autorisant involontairement le vol.

💡Quelles sont les bonnes pratiques pour se protéger des risques de hack ?

De leur côté, les équipes de Drift affirment qu’il « n'y a aucune preuve de seed phrases compromises ». Pour eux, l’attaque, qui aurait été planifiée sur plusieurs semaines, implique notamment l’utilisation de « nonces durables », une fonctionnalité sur Solana permettant de garder une transaction en attente, qui s’apparente à une sorte de ticket qui est consommé lorsque ladite transaction est ajoutée à un bloc.

Quoi qu'il en soit, ce sont tous les marchés de prêts et d'emprunts du protocole qui semblent affectés :

Explications de Drift quant à leur hack

Plus encore, la crise pourrait se propager à d'autres protocoles offrant des synergies avec Drift. Selon l’utilisateur de X @DefiSolar, ce pourrait être le cas des protocoles Neutral Trade, Elemental, Synatra, Project 0 et Ranger Finance. Dans cette liste, seules les équipes de Synatra ont indiqué ne pas avoir été affectées, tandis que les autres projets ont été touchés au moins partiellement.

Pour comprendre cela, notre dossier sur l’affaire Stream Finance offre une clé de lecture intéressante. Certes, les mécanismes en jeu ici sont totalement différents, mais cela montre le risque qu’il peut y avoir à s’exposer à des protocoles dont le rendement dépend d’autres applications. Ainsi, cet empilement de couches de risques peut entraîner une réaction en chaîne qui dépasse l’incident original.

👉 Dans l'actualité également — Cette crypto fait un poisson d'avril et son prix grimpe de 11 % en quelques minutes

Pour l’heure, il est encore trop tôt pour faire le bilan de la situation, qui devrait évoluer dans les heures et jours à venir. Dès lors, nous suivrons cela avec attention.

Sources : X

Depuis 2021, je consacre mon temps libre à me former sérieusement sur les cryptomonnaies afin d'acquérir un maximum de connaissances et de crédibilité. J'ai souvent l'opportunité de réaliser des interviews de personnalités influentes de l'industrie blockchain. Je mène également des analyses approfondies sur des thématiques du Web3 pour proposer du contenu exclusif aux lecteurs de Cryptoast.

Vincent Maire

2461 articles

Tous ses articles