{"id":458454,"date":"2026-04-03T07:23:00","date_gmt":"2026-04-03T07:23:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=458454"},"modified":"2026-04-03T07:17:12","modified_gmt":"2026-04-03T07:17:12","slug":"le-protocole-drift-base-a-solana-attribue-le-piratage-de-270-millions-de-dollars-a-un-nonce-durable","status":"publish","type":"post","link":"https:\/\/dev.themarketperiodical.com\/fr\/2026\/04\/03\/le-protocole-drift-base-a-solana-attribue-le-piratage-de-270-millions-de-dollars-a-un-nonce-durable\/","title":{"rendered":"Le protocole Drift, bas\u00e9 \u00e0 Solana, attribue le piratage de 270 millions de dollars \u00e0 un &#8220;nonce durable&#8221;."},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Aper\u00e7u des principaux \u00e9l\u00e9ments<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Le protocole Drift pr\u00e9cise que l&#8217;attaque r\u00e9cente a impliqu\u00e9 l&#8217;utilisation par l&#8217;attaquant d&#8217;un nonce durable.<\/li>\n\n\n\n<li>Le pirate a vol\u00e9 plus de 280 millions de dollars en crypto-monnaie \u00e0 partir du protocole en utilisant des approbations pr\u00e9sign\u00e9es.<\/li>\n\n\n\n<li>L&#8217;attaque a \u00e9t\u00e9 bien planifi\u00e9e, le pirate ayant obtenu l&#8217;acc\u00e8s pour la premi\u00e8re fois le 23 mars.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Drift Protocol a attribu\u00e9 le r\u00e9cent exploit de 280 millions de dollars \u00e0 une attaque impliquant des nonces durables. Dans un message confirmant l&#8217;incident, la plateforme DeFi, bas\u00e9e \u00e0 Solana, a d\u00e9crit l&#8217;attaque comme une &#8220;nouvelle&#8221; approche qui a permis au pirate de prendre le contr\u00f4le du pouvoir administratif du Drift Security Council. <\/p>\n\n<p class=\"wp-block-paragraph\">Au moment de l&#8217;incident, qui s&#8217;est produit le 1er avril, la bourse d\u00e9centralis\u00e9e a interrompu les d\u00e9p\u00f4ts et les retraits. L&#8217;incident a ensuite \u00e9t\u00e9 d\u00e9crit comme une attaque complexe et sophistiqu\u00e9e. Des critiques ont suivi l&#8217;incident, qui est le plus grand <a href=\"https:\/\/themarketperiodical.com\/fr\/2025\/12\/19\/les-piratages-de-cryptomonnaies-atteindront-34-milliards-de-dollars-en-2025-grace-aux-pirates-nord-coreens\/\">piratage de crypto-monnaies<\/a> de l&#8217;ann\u00e9e 2026.  <\/p>\n\n<h2 class=\"wp-block-heading\">Un attaquant a exploit\u00e9 une nonce durable pour pr\u00e9signer des approbations<\/h2>\n\n<p class=\"wp-block-paragraph\">Les premiers signes du piratage ont \u00e9t\u00e9 d\u00e9tect\u00e9s le 1er avril, lorsque des fonds ont \u00e9t\u00e9 transf\u00e9r\u00e9s du coffre-fort du portefeuille DEX vers une adresse Solana. Cela a commenc\u00e9 par 41 millions de jetons JLP, suivis par d&#8217;autres jetons. <\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;incident a suscit\u00e9 des sp\u00e9culations sur la mani\u00e8re dont l&#8217;attaquant a acc\u00e9d\u00e9 aux coffres-forts du protocole Drift, beaucoup sugg\u00e9rant qu&#8217;il pourrait s&#8217;agir d&#8217;une compromission de cl\u00e9 priv\u00e9e. La <a href=\"https:\/\/x.com\/DriftProtocol\/status\/2039564437795836039\">plateforme DeFi a maintenant clarifi\u00e9 la<\/a> situation, d\u00e9clarant qu&#8217;il s&#8217;agissait de nonces durables. <\/p>\n\n<p class=\"wp-block-paragraph\">Le texte est le suivant :<\/p>\n\n<p class=\"wp-block-paragraph\">&#8220;Il s&#8217;agit d&#8217;une op\u00e9ration tr\u00e8s sophistiqu\u00e9e qui semble avoir impliqu\u00e9 une pr\u00e9paration de plusieurs semaines et une ex\u00e9cution par \u00e9tapes, y compris l&#8217;utilisation de comptes nonce durables pour pr\u00e9-signer des transactions qui ont retard\u00e9 l&#8217;ex\u00e9cution&#8221;.<\/p>\n\n<p class=\"wp-block-paragraph\">Les nonces durables sont une fonctionnalit\u00e9 de Solana qui permet aux transactions de persister sans expirer. Cela permet aux utilisateurs de cr\u00e9er des transactions diff\u00e9r\u00e9es, d&#8217;effectuer des signatures hors ligne et de soumettre des transactions pr\u00e9sign\u00e9es ult\u00e9rieurement. <\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"1280\" height=\"1279\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890.jpg\" alt=\"Protocoles affect&#xE9;s par l'exploitation du protocole Drift. Source : SolanaFloor sur X \" class=\"wp-image-458448\" srcset=\"https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890.jpg 1280w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-300x300.jpg 300w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-1024x1024.jpg 1024w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-150x150.jpg 150w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-768x767.jpg 768w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-696x695.jpg 696w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/04\/c9907b7fa424a8bc5240f7a9543d1a8a9313b9eead6455617c3009604b97f890-1068x1067.jpg 1068w\" sizes=\"auto, (max-width: 1280px) 100vw, 1280px\" \/><figcaption class=\"wp-element-caption\">Protocoles affect\u00e9s par l&#8217;exploitation du protocole Drift. Source : SolanaFloor sur X <\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Selon le rapport pr\u00e9liminaire du protocole, l&#8217;attaque n&#8217;est pas due \u00e0 un bogue dans son contrat intelligent ou \u00e0 la compromission des phrases d&#8217;amor\u00e7age. Au lieu de cela, l&#8217;attaquant a obtenu des approbations de transactions non autoris\u00e9es ou fausses en utilisant des nonces durables et l&#8217;ing\u00e9nierie sociale. <\/p>\n\n<p class=\"wp-block-paragraph\">Ces approbations ont ensuite \u00e9t\u00e9 utilis\u00e9es pour ex\u00e9cuter l&#8217;exploit qui a eu un impact sur plusieurs protocoles au sein de l&#8217;\u00e9cosyst\u00e8me Solana. Piggybank_fi, Ranger Finance, TradeNeutral, Elemental DeFi, Reflect Money et d&#8217;autres ont soit confirm\u00e9 une exposition minimale, soit interrompu les d\u00e9p\u00f4ts. <\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;incident a entra\u00een\u00e9 une chute de 5 % de la valeur de <a href=\"https:\/\/themarketperiodical.com\/fr\/2026\/03\/06\/les-fnb-de-solana-enregistrent-des-entrees-de-15-milliard-de-dollars-malgre-la-chute-de-57-de-sol-apres-son-lancement\/\">Solana <\/a>, le jeton \u00e9tant tomb\u00e9 \u00e0 78 dollars plus t\u00f4t dans la journ\u00e9e. Cette baisse a accentu\u00e9 la pression sur SOL, qui a d\u00e9j\u00e0 chut\u00e9 de 37 % cette ann\u00e9e, tandis que le jeton DRIFT a \u00e9galement baiss\u00e9 de 25 %. <\/p>\n\n<h2 class=\"wp-block-heading\">Attaque planifi\u00e9e depuis mars<\/h2>\n\n<p class=\"wp-block-paragraph\">Il est int\u00e9ressant de noter que l&#8217;attaque semble avoir \u00e9t\u00e9 bien planifi\u00e9e. Le pirate a acc\u00e9d\u00e9 au multisig de Drift d\u00e8s le 23 mars, date \u00e0 laquelle le nonce initial a \u00e9t\u00e9 d\u00e9fini. Le rapport indique que le pirate contr\u00f4lait deux des quatre comptes nonce cr\u00e9\u00e9s \u00e0 l&#8217;\u00e9poque, tandis que les membres du conseil de s\u00e9curit\u00e9 de Drift contr\u00f4laient les deux autres.  <\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;<a href=\"https:\/\/themarketperiodical.com\/fr\/2025\/10\/11\/changpeng-zhao-met-en-garde-contre-un-piratage-soutenu-par-letat-et-mentionne-la-menace-lazarus\/\">acteur de la menace<\/a> contr\u00f4lait ainsi les deux cinqui\u00e8mes des signataires du multisig, qu&#8217;il utilisait pour signer des transactions li\u00e9es \u00e0 des comptes nonce durables, ce qui permettait de retarder l&#8217;ex\u00e9cution. Il a continu\u00e9 \u00e0 maintenir ce multisig m\u00eame lorsqu&#8217;une autre migration multisig a eu lieu le 27 mars en raison d&#8217;un changement dans la composition du conseil. <\/p>\n\n<p class=\"wp-block-paragraph\">Avant l&#8217;exploit, l&#8217;attaquant a effectu\u00e9 un retrait test du fonds d&#8217;assurance. Il a ensuite effectu\u00e9 une prise de contr\u00f4le par l&#8217;administrateur, au cours de laquelle il a ex\u00e9cut\u00e9 des transactions nonconcurrentes pr\u00e9-sign\u00e9es et durables. <\/p>\n\n<p class=\"wp-block-paragraph\">Le protocole stipule que<\/p>\n\n<p class=\"wp-block-paragraph\">&#8220;Cette attaque a \u00e9t\u00e9 rendue possible par une combinaison de transactions nonce durables pr\u00e9-sign\u00e9es, permettant une ex\u00e9cution retard\u00e9e (et) la compromission des approbations de plusieurs signataires multisig, probablement par le biais d&#8217;une ing\u00e9nierie sociale cibl\u00e9e ou d&#8217;une fausse repr\u00e9sentation de la transaction&#8221;.<\/p>\n\n<p class=\"wp-block-paragraph\">Bien qu&#8217;elle ait d\u00e9clar\u00e9 se coordonner avec les entreprises de s\u00e9curit\u00e9, les forces de l&#8217;ordre et d&#8217;autres parties prenantes pour retrouver et geler les actifs vol\u00e9s, elle s&#8217;attire des critiques. De nombreux utilisateurs ont fait remarquer que les 2\/5 requis pour approuver une transaction sont tr\u00e8s imprudents et ont permis l&#8217;attaque. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aper\u00e7u des principaux \u00e9l\u00e9ments Drift Protocol a attribu\u00e9 le r\u00e9cent exploit de 280 millions de dollars \u00e0 une attaque impliquant des nonces durables. Dans un message confirmant l&#8217;incident, la plateforme DeFi, bas\u00e9e \u00e0 Solana, a d\u00e9crit l&#8217;attaque comme une &#8220;nouvelle&#8221; approche qui a permis au pirate de prendre le contr\u00f4le du pouvoir administratif du Drift \u2026<\/p>\n","protected":false},"author":59,"featured_media":458451,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3219,3248,3177,77,3240],"tags":[4097,6486,3376,3481],"class_list":["post-458454","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites-altcoin","category-altcoins-fr","category-crypto-fr","category-nouvelles","category-nouvelles-sur-les-cryptomonnaies-fr","tag-escroqueries-sur-les-cryptomonnaies","tag-nouvelles","tag-solana-fr","tag-solana-crypto-fr"],"_links":{"self":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/458454","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/users\/59"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/comments?post=458454"}],"version-history":[{"count":3,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/458454\/revisions"}],"predecessor-version":[{"id":458457,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/458454\/revisions\/458457"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media\/458451"}],"wp:attachment":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media?parent=458454"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/categories?post=458454"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/tags?post=458454"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}