Drift Protocol dévoile une stratégie de récupération de 295 millions de dollars après un piratage dévastateur

Table des matières Drift Protocol, une plateforme de produits dérivés basée sur Solana, a dévoilé sa stratégie de récupération complète à la suite d'une faille de sécurité dévastatrice de 295 millions de dollars survenue le 1er avril 2026. Les enquêteurs de cybersécurité de Mandiant ont retracé l'intrusion jusqu'à la RPDC, un collectif de hackers parrainé par l'État et opérant depuis la Corée du Nord. DERNIER : 🚨 Drift a proposé d'émettre des jetons de récupération aux victimes de son piratage de 295 millions de dollars, financés par les revenus du protocole et environ 147 millions de dollars d'engagements de Tether et de ses partenaires. pic.twitter.com/t2uh58v5iH — CoinMarketCap (@CoinMarketCap) 5 mai 2026 Les cybercriminels ont réussi à tromper l'équipe administrative de Drift en autorisant des transactions frauduleuses, provoquant l'arrêt immédiat de toutes les opérations de trading et de prêt. Cet incident figure parmi les violations financières décentralisées les plus importantes enregistrées cette année. Selon Drift, la majorité des actifs numériques volés restent traçables. Environ 130 259 ETH, actuellement évalués à environ 31 millions de dollars, sont répartis dans quatre portefeuilles de crypto-monnaie surveillés avec une activité hors chaîne minimale détectée. Environ 3,36 millions de dollars en pièces stables USDC ont été gelés avec succès. La plateforme indique que les procédures judiciaires visant à récupérer et redistribuer les fonds supplémentaires volés restent actives. Drift a mis en place un programme public de récompense offrant 10 % de tout actif récupéré avec succès pour encourager une aide externe à localiser la cryptomonnaie volée. Les victimes de la faille de sécurité recevront des jetons de récupération en guise de compensation. Chaque jeton représente 1 $ de pertes authentifiées et devient échangeable sur un fonds de récupération en expansion. Le fonds commence avec environ 3,8 millions de dollars provenant des ressources restantes du protocole. Tether a promis jusqu'à 127,5 millions de dollars sous réserve de la réalisation de critères de performance spécifiques, tandis que d'autres partenaires ont engagé jusqu'à 20 millions de dollars supplémentaires. Lorsque le fonds accumule 295,4 millions de dollars, les jetons deviennent échangeables à leur valeur nominale totale. Les utilisateurs préférant ne pas attendre peuvent bénéficier d'un remboursement anticipé à des tarifs réduits une fois que le pool dépasse 5 millions de dollars. Drift a généré 19 millions de dollars de revenus tout au long de 2025. Si Tether et ses partenaires respectent leurs engagements, le calendrier de remboursement s'accélère considérablement. Sans un tel soutien, la restitution intégrale pourrait durer près de huit ans. Les jetons de récupération comporteront des droits de transfert, permettant aux utilisateurs de liquider leurs créances sur les marchés secondaires au lieu d'attendre la capitalisation complète des fonds. Tous les composants essentiels de ce cadre de récupération nécessitent la ratification par les détenteurs de jetons Drift via des procédures de gouvernance. Drift a l'intention de reprendre ses activités avant juillet 2026 en tant que plate-forme de négociation plus ciblée et priorisée en matière de sécurité. La plate-forme repensée se concentrera exclusivement sur les contrats à terme perpétuels et fonctionnera sur une infrastructure considérablement rationalisée. Le protocole prendra en charge moins d'options de garantie et limitera la négociation exclusivement aux actifs très liquides. Cette approche minimise la vulnérabilité aux futurs compromissions de sécurité. Les protocoles de sécurité améliorés intégreront des exigences d'autorisation multisignature, des opérations différées, des procédures régulières de rotation des clés et une formation trimestrielle obligatoire en matière de sécurité pour tous les administrateurs. Drift suspendra ses efforts de développement sur son application mobile et un cadre de liquidité récemment annoncé, dévoilé trois mois seulement avant l'attaque. Le jeton Drift a maintenu des niveaux de négociation proches de 0,04 $ avant et après l’annonce de mardi, affichant une réponse minimale du marché à la divulgation. L’annonce de Drift s’accompagne d’initiatives comparables d’Aave, qui mène une campagne de récupération coordonnée pour Kelp DAO à la suite d’une autre violation distincte de 280 millions de dollars liée à la Corée du Nord.