Piratéage de Drift Protocol : une fausse société quant a entraîné une perte de 285 millions de dollars
La faille du protocole Drift s'est déroulée sur six mois, les attaquants se faisant passer pour une société de trading quantitatif plutôt que de voler des clés en un instant. À partir de l'automne 2025, le groupe a construit la confiance via des rencontres en personne dans plusieurs pays et des discussions intensives d'onboarding.
Un canal Telegram a été créé dès le premier jour. En décembre 2025, les attaquants avaient onboardé un Ecosystem Vault et déposé plus d'un million de dollars de leur propre capital. En février 2026, les contributeurs jugeaient la relation légitime.
Le 1er avril 2026, Drift indique que l'accès des attaquants a été converti en exploitation active. Les discussions Telegram ont disparu, des logiciels malveillants ont été supprimés des endpoints affectés, et l'incident a entraîné la prise de 285 millions de dollars — après que Drift ait déjà été compromis.
Drift liste trois vecteurs d'entrée probables : (1) un dépôt cloné pour un « vault frontend », (2) convaincre un contributeur d'installer une app TestFlight commercialisée comme produit wallet, et (3) exploiter une vulnérabilité connue de VSCode/Cursor (déc. 2025–fév. 2026) qui peut exécuter silencieusement du code arbitraire à l'ouverture de fichiers/dossiers.
L'attribution est liée, avec une confiance moyenne-élevée, à des acteurs affiliés à l'État de la RPD de Corée du Nord suivis comme UNC4736/AppleJeus/Citrine Sleet, liés à l'attaque antérieure contre Radiant Capital en octobre 2024. L'attribution formelle de Mandiant et la forensique des appareils sont encore en cours.
Réponse : Drift a gelé les fonctions restantes du protocole, supprimé les wallets compromis du multisig et signalé les wallets des attaquants aux exchanges/opérateurs de bridges. Drift encourage les équipes éventuellement ciblées à contacter SEAL911. Pour les traders, cette attaque renforce le risque de sécurité des smart contracts et de la « couche de confiance » dans les vaults DeFi et peut peser sur le sentiment autour de DRIFT à court terme.
Bearish
Cette nouvelle est baissière pour DRIFT car le piratage du Drift Protocol a impliqué une compromission de la couche de confiance sur une longue durée, entraînant une perte importante de 285 M$. À court terme, les traders réagissent généralement en réduisant l'exposition aux vaults DeFi, en élargissant les primes perçues pour les risques liés aux smart contracts et à l'exploitation, et en vendant le token du protocole affecté. À long terme, même avec des mesures d'atténuation (fonctions de gel, retrait de membres multisig, signalement par les exchanges/bridges), l'incertitude quant au moment exact de la compromission et au flux de travail détaillé d'ingénierie sociale peut maintenir une confiance réduite dans les processus d'onboarding des vaults de l'écosystème. Comparé à une exploitation purement technique, ce schéma d'« infiltration sur plusieurs mois » tend à maintenir une aversion au risque élevée pour des projets similaires.