Drift Protocol a présenté un cadre de récupération pour les utilisateurs touchés par son exploit du 1er avril de 295 millions de dollars, qu'il attribue à un groupe de piratage soutenu par la Corée du Nord et identifié par la firme d'investigation numérique Mandiant. Le plan repose sur l'émission d'un jeton de récupération dont chaque unité représente 1 $ de perte utilisateur vérifiée, remboursable dès qu'un pool dédié accumule suffisamment de liquidités pour couvrir l'intégralité du déficit de 295,4 millions de dollars.
Le pool démarre avec environ 3,8 millions de dollars d'actifs restants du protocole et devrait se renforcer grâce aux revenus d'échange, jusqu'à 127,5 millions de dollars de soutien de Tether liés à la performance, ainsi qu'à 20 millions de dollars de la part de partenaires. Drift indique qu'environ 3,36 millions de dollars en USDC ont déjà été gelés, tandis qu'environ 130 259 ETH (≈31 millions de dollars) volés par l'attaquant restent traçables à travers quatre portefeuilles surveillés, avec des sorties off-ramp limitées. Une prime publique de 10 % sur les actifs récupérés est également active.
Pourquoi c'est important
L'incident du 1er avril est le plus grand exploit DeFi de l'année et fait suite au drainage de 280 millions de dollars du Kelp DAO par le groupe Lazarus, sauvetage coordonné désormais piloté par Aave. Deux attaques d'ampleur quasi identique liées à la RPDC en un seul trimestre obligent les prêteurs et les plateformes de contrats perpetuels DeFi à affronter la même difficulté : quand l'assurance on-chain est insuffisante et que l'attaquant est soutenu par un État, la récupération devient autant un exercice de levée de fonds et de gouvernance qu'un défi technique. La dépendance de Drift au soutien de Tether et aux contributions de partenaires montre que les seules réserves protocolaires ne peuvent pas absorber cette catégorie de pertes.
Impact sur le marché
Drift effectuera sa relance au deuxième trimestre en tant que place privilégiant la sécurité, avec de nouveaux contrôles multisig, des opérations verrouillées dans le temps, une rotation des clés et un périmètre produit recentré sur les perpetuels — un schéma que poursuivent également Aave et d'autres protocoles DeFi de premier plan à l'échelle du secteur. La structure du jeton de récupération, si la gouvernance l'approuve, deviendra un modèle pour tout futur événement de perte DeFi de grande ampleur où le remboursement partiel constitue le plafond réaliste. Surveillez la tranche de Tether liée à la performance et les mouvements on-chain des portefeuilles de l'attaquant suivis : toute sortie off-ramp significative suggérerait que la thèse des fonds traçables s'effondre avant que le pool ne puisse pleinement se constituer.
Questions fréquemment posées
-
Qu'est-ce que l'exploit de 295 millions de dollars de Drift Protocol ?
Drift Protocol a subi un exploit de 295,4 millions de dollars le 1er avril, attribué à un groupe de piratage soutenu par la Corée du Nord et identifié par la firme d'investigation numérique Mandiant. Environ 130 259 ETH (≈31 M$) des fonds volés restent traçables à travers quatre portefeuilles surveillés avec des…
-
Comment les utilisateurs de Drift Protocol seront-ils indemnisés ?
Drift émettra des jetons de récupération dont chaque unité représente 1 $ de perte utilisateur vérifiée, remboursables une fois qu'un pool dédié atteindra le manque de 295,4 M$. Le pool démarre à ~3,8 M$ et se renforce via les revenus, jusqu'à 127,5 M$ de Tether et jusqu'à 20 M$ de partenaires.
-
Quand Drift Protocol va-t-il relancer ses activités ?
Drift prévoit de relancer ses activités au deuxième trimestre sous la forme d'une place axée sécurité, avec de nouveaux contrôles multisig, des opérations verrouillées dans le temps, une rotation des clés et un périmètre produit recentré sur les contrats perpetuals. Les détails finaux restent soumis à des votes de…
-
En quoi la récupération de Drift se compare-t-elle au sauvetage de Kelp DAO par Aave ?
Les deux incidents sont des exploits liés à la RPDC d'ampleur comparable — 295 M$ pour Drift et ~280 M$ pour Kelp DAO. Aave coordonne dons, dépôts et lignes de crédit à travers l'écosystème crypto pour Kelp DAO, tandis que Drift s'appuie sur une structure de créances tokenisées financée par sa trésorerie, Tether et…
-
Une partie des fonds volés à Drift a-t-elle été récupérée ?
Drift a indiqué qu'environ 3,36 millions de dollars en USDC ont été gelés, que des actifs supplémentaires restent bloqués dans des transferts inter-chaînes, et qu'une prime publique de 10 % sur les actifs récupérés est active. Environ 130 259 ETH (≈31 M$) restent traçables sur quatre portefeuilles d'attaquant…
WuBlockchain
CoinTelegraph
Lookonchain
CryptoSlate
TheBlock