L'infiltration du DEX Drift Protocol sur Solana de 285 M$ attribuée à UNC4736
Drift Protocol a déclaré que son DEX basé sur Solana a été la cible d'une opération d'intelligence structurée sur six mois, attribuée avec « confiance moyenne-élevée » à UNC4736. Les attaquants se faisaient passer pour une société de trading quantitatif, se coordonnaient via Telegram et rencontraient des contributeurs en personne avant de construire un Ecosystem Vault opérationnel dans Drift et de déclencher l'exploit.
Drift Protocol a rapporté que les intrus ont déposé plus de 1 million de dollars pour gagner la confiance, puis ont siphonné environ 285 millions de dollars. Plusieurs pools ont été complètement vidés, y compris la liquidité liée à l'USDC, l'USDT et l'ARB, ainsi que des actifs wrapper comme WETH, WBTC, wBNB, wbETH et wstETH. Pendant l'incident, Drift a suspendu les dépôts et les retraits.
Sur le plan technique, Drift Protocol a indiqué des vecteurs d'entrée potentiels tels qu'un dépôt frontend de vault cloné et une possible application TestFlight malveillante, ainsi qu'une vulnérabilité liée à VSCode/Cursor qui pourrait permettre l'exécution silencieuse de code. Drift a ajouté qu'il a gelé les fonctions restantes de la plateforme, retiré les wallets compromis de son multisig et signalé des comptes auprès d'échanges et d'opérateurs de bridges.
Pour les traders, l'essentiel est que Drift Protocol souligne une bascule vers des attaques de type « unité de renseignement » ciblant les contributeurs, les outils de dev et les environnements de signataires — ce qui renforce l'intérêt pour les vérifications d'intention de transaction et la sécurité multisig plutôt que de ne se concentrer que sur les audits de smart contracts.
Neutral
Il s'agit d'un incident de sécurité majeur dans le DeFi, mais l'impact direct sur le prix des actifs est peu susceptible d'être important car le rapport se concentre sur la plateforme spécifique de Drift Protocol et la liquidité drainée, plutôt que sur une défaillance systémique du protocole Solana. À court terme, la perte de 285 millions de dollars et la suspension des dépôts/retraits peuvent accroître l'aversion au risque et resserrer la liquidité pour les activités liées à SOL, notamment pour les traders utilisant des workflows multisig/signer. À plus long terme, la réponse plus large de l'industrie — audits urgents, renforcement des signers et validation plus stricte de l'intention de transaction — pourrait stabiliser le sentiment. Dans l'ensemble, cette actualité est plus susceptible d'affecter la confiance dans le DeFi et les pratiques de sécurité opérationnelle que de générer à elle seule une tendance durable du prix du SOL.