Un piratage de 200 M$ frappe Drift Protocol alors que le DEX Solana gèle son activité

L'une des plus grandes bourses décentralisées de Solana, Drift Protocol, a réagi à une exploitation active après que des enquêteurs blockchain aient retracé au moins 200 millions de dollars américains (290 millions de dollars australiens) de sorties suspectes de ses coffres-forts, certaines estimations d'Arkham Intelligence et PeckShield évaluant la perte jusqu'à 285 millions de dollars américains (413 millions de dollars australiens).

Le protocole a suspendu les dépôts et les retraits et a averti les utilisateurs d'agir avec prudence pendant qu'il travaillait avec des sociétés de sécurité, des ponts et des bourses pour contenir la violation. Dans une publication sur X, Drift a précisé que l'incident était réel et non un poisson d'avril.

Lire la suite : Un short Bitcoin de 53 millions de dollars soulève des questions alors qu'une baleine parie sur la tourmente du marché

Comment l'attaque s'est déroulée

L'attaque semble avoir commencé plus tôt dans la journée, vers 9h06 ET, lorsqu'environ 41 millions de jetons JLP d'une valeur d'environ 155 millions de dollars américains (225 millions de dollars australiens) ont été retirés de Drift Vault et envoyés vers un portefeuille identifié plus tard par les plateformes d'analyse blockchain. 

Ce portefeuille aurait été financé avec 1 SOL la semaine précédente.

Lookonchain et PeckShield ont détecté les sorties vers 13h30 ET, tandis que le directeur général de Helius, Mert Mumtaz, a averti publiquement les traders avant que Drift ne publie sa propre déclaration vers 15h00 ET.

Les actifs volés comprenaient USDC, JLP, Bitcoin enveloppé, Ethereum enveloppé et d'autres jetons. Ils ont été transférés via l'agrégateur Jupiter puis pontés de Solana vers Ethereum. 

Circle, qui émet l'USDC, a été alerté, et environ 4 millions de dollars américains (5,8 millions de dollars australiens) en USDC auraient été gelés sur Ethereum.

L'analyse préliminaire a écarté une faille typique de contrat intelligent. Le fondateur de PeckShield, Jiang Xuxian, a déclaré que la cause probable était des clés d'administrateur compromises plutôt qu'un bug de contrat, bien que Drift n'ait pas officiellement confirmé le vecteur d'attaque au moment de la publication.

Si l'estimation de perte supérieure est confirmée, l'exploitation se classerait parmi les plus grandes violations DeFi à ce jour et le deuxième incident connu basé sur Solana après le piratage du pont Wormhole de 2022, qui a entraîné des pertes de 326 millions de dollars américains (473 millions de dollars australiens).

Le jeton de gouvernance de Drift a chuté d'environ 28 % dans la journée pour atteindre environ 0,049 dollar américain (0,071 dollar australien). Cela le place environ 98 % en dessous de son sommet historique de novembre 2024 de 2,60 dollars américains (3,77 dollars australiens). Aucun calendrier n'a été donné pour le rétablissement de l'activité normale de la plateforme, et aucun fonds récupéré n'a été confirmé publiquement.

Connexe : Le stress du Bitcoin monte en flèche alors que près de la moitié de l'offre tombe en perte

L'article Un piratage de 200 millions de dollars frappe Drift Protocol alors que le DEX Solana gèle l'activité est apparu en premier sur Crypto News Australia.