Drift Protocol perd plus de 200 millions de dollars lors d’un piratage massif le 1er avril

Drift Protocol a été durement touché. La plateforme de finance décentralisée a perdu plus de 200 millions de dollars le 1er avril lorsque des pirates ont vidé les comptes des utilisateurs dans ce qui devient l’un des plus grands exploits DeFi de cette année. La brèche a fait chuter les tokens DRIFT de 30 % alors que les investisseurs tentaient de comprendre ce qui s’était passé.

Les analystes onchain ont rapidement suivi les fonds volés jusqu’à l’adresse de portefeuille HkGz4KmoZ7Zmk7HN6ndJ31UJ1qZ2qgwQxgVqQwovpZES. Mais Drift Protocol ne peut pas dire qui l’a fait ni comment ils s’y sont pris. L’équipe enquête toujours, et franchement, elle semble aussi perplexe que tout le monde. Les examens de sécurité internes sont en cours, mais aucune preuve flagrante pour l’instant. La communauté crypto est en émoi car ce genre de chose continue d’arriver aux plateformes DeFi censées être sécurisées.

La réaction du marché a été brutale.

Les détenteurs de tokens DRIFT ont vu leurs investissements s’effondrer en quelques heures après l’annonce de la nouvelle. Le volume de transactions a explosé alors que les investisseurs paniqués liquidaient leurs positions, craignant d’autres mauvaises nouvelles. La direction du protocole a tenté de calmer les esprits avec une déclaration promettant qu’ils récupéreraient l’argent, mais les traders n’y ont pas cru. Les prix sont restés bas pendant des jours.

Début des efforts de récupération

La PDG Emily Carter est passée à l’action le 2 avril, publiant sur le blog de l’entreprise qu’ils travaillent avec des entreprises de cybersécurité pour tracer l’argent volé. Elle a dit qu’ils font tout leur possible pour renforcer la sécurité et prévenir de futures attaques. Carter n’a pas précisé quelles entreprises ils ont embauchées, mais des sources proches de l’entreprise disent que cela leur coûte beaucoup d’argent.

Chainalysis a confirmé qu’ils aident à l’enquête le même jour. Un porte-parole de l’entreprise a déclaré qu’ils utilisent des analyses avancées pour suivre où les actifs volés sont allés à travers différentes blockchains. La société a de l’expérience dans ce domaine – elle a aidé à récupérer des fonds d’autres grands piratages crypto auparavant. Mais suivre ne signifie pas toujours récupérer.

L’équipe de développement a déployé une mise à jour logicielle le 3 avril pour corriger les vulnérabilités exploitées par les pirates. Les utilisateurs doivent mettre à jour immédiatement, selon l’entreprise. Le problème est que personne ne sait vraiment si cela résout les problèmes fondamentaux ou si cela ne fait que masquer des problèmes plus importants.

Crypto Twitter est devenu fou avec des théories et des accusations. Alex Thompson a animé un Twitter Spaces le 4 avril qui a attiré plus de 10 000 auditeurs, tous essayant de comprendre ce qui a mal tourné. La plupart des participants semblaient très en colère contre les normes de sécurité DeFi. Certains ont appelé à plus de régulation, d’autres ont dit que cela va à l’encontre de tout l’objectif de la finance décentralisée. Ce développement s’aligne avec Solana atteint 10 milliards de transactions alors qu’Ethereum atteint la barre des 200 millions, soulignant les tendances plus larges du marché.

Répercussions dans l’industrie

Le cofondateur Lucas Zhang a tenu une séance de questions-réponses en direct le 5 avril où il a essentiellement admis qu’ils sont toujours dans le flou sur les détails clés. Il a dit que certains fonds ont été tracés mais que les récupérer est « complexe et chronophage » – ce qui ressemble à un discours d’entreprise pour « nous ne savons pas si nous récupérerons l’argent ». Zhang a demandé à la communauté de faire preuve de patience et de soutien, mais la patience est difficile lorsque vos économies viennent de disparaître.

Les grandes bourses ne prennent pas de risques. Binance et Coinbase ont suspendu le trading de DRIFT par précaution, disant qu’ils reprendront une fois la sécurité vérifiée. C’est probablement intelligent, mais cela signifie aussi que les détenteurs de tokens ne peuvent même pas réduire leurs pertes pour le moment.

Les discussions sur l’assurance ont commencé le 6 avril lorsque Drift Protocol a rencontré des fournisseurs d’assurance DeFi. Ils discutent de la compensation des utilisateurs affectés et d’une meilleure couverture pour les incidents futurs. Pas encore d’accords, et l’assurance dans DeFi est encore assez limitée de toute façon. La plupart des utilisateurs ne verront probablement pas une compensation complète même si quelque chose est arrangé.

D’autres protocoles se précipitent pour auditer leur propre sécurité. MakerDAO a annoncé une révision accélérée des contrats intelligents le 7 avril, clairement effrayé par ce qui est arrivé à Drift. Quand une plateforme majeure comme MakerDAO commence des audits d’urgence, vous savez que toute l’industrie est nerveuse.

Drift Protocol s’est associé à CipherTrace le 8 avril pour une surveillance en temps réel. CipherTrace connaît l’analyse blockchain, mais ajouter une surveillance après avoir déjà été piraté ressemble à fermer la porte de l’écurie après que les chevaux se soient échappés. Pourtant, c’est quelque chose. Les analystes ont établi des liens avec Robinhood lance un rachat d’actions de 1,5 milliard de dollars dans un contexte en évolution.

Vitalik Buterin s’est exprimé lors d’un podcast le 9 avril, affirmant que les plateformes DeFi ont besoin de pratiques de sécurité bien meilleures. Venant du cofondateur d’Ethereum, cela a du poids. Buterin a dit que des brèches comme celle-ci nuisent à la confiance dans tout le concept de finance décentralisée, ce qui est probablement vrai.

Le Bitcoin est resté au-dessus de 40 000 dollars malgré tout ce drame, montrant que le marché crypto plus large ne panique pas à cause des problèmes d’un seul protocole. Les analystes pensent que les investisseurs institutionnels deviennent meilleurs pour séparer les risques des plateformes individuelles de ceux de l’industrie dans son ensemble.

Drift Protocol a mis en place une ligne de support pour les utilisateurs affectés à partir du 10 avril. Ils promettent des mises à jour régulières, mais les victimes veulent récupérer leur argent, pas seulement des communications. L’entreprise a promis la transparence, mais la transparence ne paie pas les factures quand vos fonds ont disparu.