Drift Protocol : comprendre le piratage sur Solana et l’indemnisation DFX

Un piratage sur Solana, des fonds suivis sur Ethereum

Le 1er avril 2026, Drift Protocol a subi une attaque ayant entraîné environ 295 millions de dollars de pertes pour ses utilisateurs. Dans son plan de récupération publié en mai, l’équipe indiquait avoir suspendu les fonctions principales du protocole, notamment les échanges et les emprunts, afin de limiter de nouveaux mouvements non autorisés.

Drift appartient à l’écosystème Solana. Le fait que des actifs liés au vol aient ensuite été suivis dans des portefeuilles Ethereum ne change pas le réseau sur lequel le protocole opérait. Confondre ces deux éléments conduirait à présenter à tort l’affaire comme un piratage du protocole Ethereum lui-même.

Dans une communication de juin, Drift a indiqué que l’enquête de Mandiant attribuait l’attaque au groupe nord-coréen UNC6862. Cette attribution relève du travail d’investigation présenté par le protocole ; elle ne permet pas de résumer tous les mécanismes de l’intrusion à une simple autorisation donnée par un utilisateur.

Le suivi des actifs ne signifie pas leur récupération

Les investigations se poursuivent aussi sur les mouvements ultérieurs. Le 20 octobre, Cointelegraph a rapporté le transfert de 25 700 ETH vers Tornado Cash, à partir des observations de Lookonchain. Il s’agit d’un point daté du suivi des fonds, distinct de la description technique de l’attaque initiale.

Le même article faisait état d’environ 81 454 ETH dans les adresses associées à l’attaquant, d’après Arkham. Ces soldes correspondent à une observation à un instant donné. Ils ne constituent ni une estimation permanente des fonds disponibles ni une somme déjà remise aux victimes.

Cette distinction est centrale : identifier une adresse, retracer un transfert et reprendre possession des actifs représentent trois étapes différentes. Le plan de récupération de Drift mentionne une coopération avec les autorités et des démarches concernant des fonds gelés. Il ne présente pas ces démarches comme une restitution immédiate de l’ensemble des pertes.

Les DFX représentent un droit sur un fonds de récupération

Le 1er octobre, Drift a annoncé l’ouverture des réclamations et des remboursements en DFX. Chaque USDT de perte vérifiée donne droit à un DFX. Ce jeton est distinct du jeton de gouvernance DRIFT : recevoir une unité de récupération ne signifie donc pas recevoir automatiquement un dollar remboursé.

À l’ouverture, le fonds contenait environ 3,1 millions d’USDT. Le montant remboursable par DFX dépend du solde du fonds divisé par l’offre de DFX encore en circulation. Une demande de remboursement détruit les jetons concernés et verse les USDT correspondants au montant prévu par ce mécanisme.

Le financement annoncé comprend une partie des revenus de Velocity, les fonds éventuellement récupérés et des engagements de partenaires. Les enveloppes annoncées pour accompagner la relance ne doivent pas être assimilées à des sommes déjà intégralement disponibles. La situation effective se lit dans le tableau de suivi du dispositif.

Une reconstruction qui ne supprime pas les risques

La communication de juin décrit aussi un chantier de reconstruction du protocole : renforcement du code, révision des mécanismes de liquidation et travail sur les paramètres de risque. Ces mesures éclairent la stratégie de relance. Elles ne permettent pas d’annoncer une date certaine de remboursement complet pour chaque victime.

Pour les utilisateurs, les communications officielles et les conditions applicables restent les références. Les faux messages d’assistance et les promesses de restitution garantie peuvent profiter de l’incertitude. Aucun interlocuteur légitime ne doit recevoir une phrase de récupération ou une clé privée pour prétendument débloquer une indemnisation.