(DRIFT) Investissement programmé

Suite au piratage de 285 millions de dollars sur Drift, la Fondation Solana a dévoilé une initiative de sécurité en deux volets pour l'ensemble de son écosystème DeFi. Le premier, STRIDE, surveillera et évaluera en permanence les projets avec plus de 10 millions de dollars d'actifs, en établissant de nouvelles normes de sécurité. Le second, SIRN, est un réseau de réponse aux incidents regroupant des firmes de sécurité. L'objectif est de détecter et de réagir aux menaces plus rapidement. Bien que des experts aient critiqué la lenteur de la réaction de Drift, la liquidité sur Solana est restée stable. Cette initiative est saluée par les acteurs de l'écosystème comme une étape cruciale pour renforcer la confiance et attirer les investisseurs institutionnels.

Circle a répondu aux critiques concernant sa gestion des flux de fonds illicites, soulignant qu'elle ne peut geler les actifs USDC sans autorisation légale. Suite à l'exploit du protocole Drift (1er avril) où 270 millions de dollars ont été drainés, un rapport a allégué des retards dans le gel de plus de 420 millions de dollars d'USDC. Circle explique que le gel est une obligation légale, et non un outil discrétionnaire, nécessitant des ordres formels des autorités. L'entreprise met en lumière le décalage entre la rapidité des transactions blockchain et la lenteur des processus juridiques, et appelle à des cadres légaux actualisés (comme les lois GENIUS et CLARITY) pour une intervention plus rapide tout en préservant les droits fondamentaux.

Le 1er avril 2026, Drift Protocol, la plus grande plateforme de contrats perpétuels décentralisés sur Solana, a subi un piratage massif de 285 millions de dollars. L'attaque, attribuée à un groupe de hackers nord-coréen, a exploité des vulnérabilités de gouvernance et d'ingénierie sociale plutôt qu'une faille technique. Les pirates ont infiltré l'équipe en se faisant passer pour un market-maker légitime, gagnant sa confiance pendant des mois. Ils ont ensuite manipulé des membres du comité de sécurité pour signer des transactions malveillantes utilisant le mécanisme de "Durable Nonces" de Solana, transférant secrètement les privilèges d'administration. Une mise à jour récente du protocole avait remplacé le système de sécurité par une signature multiple 2/5 sans délai d'exécution (timelock), permettant une prise de contrôle instantanée. Les pirates ont alors ajouté un jeton frauduleux (CVT) à la liste blanche, manipulé son prix via l'oracle, et l'ont utilisé comme garantie pour emprunter et voler 285 millions de dollars en actifs. Cet incident révèle les failles critiques de la gouvernance DeFi : la dépendance excessive à des signatures multiples vulnérables à l'ingénierie sociale et l'absence de vérification de l'intention des transactions. Les solutions proposées incluent l'adoption de modules de sécurité matériels (HSM), de moteurs de stratégie pour valider l'intention des transactions, et la délégation de la garde des actifs à des dépositaires institutionnels spécialisés. Cette catastrophe marque un tournant vers une sécurité institutionnelle pour le DeFi.

Un groupe d'investisseurs poursuit Circle Internet Financial, l'émetteur de l'USDC, pour négligence et complicité de détournement après le piratage de 280 millions de dollars sur le protocole Drift le 1er avril. La plainte, déposée au tribunal fédéral du Massachusetts, affirme que Circle avait les moyens techniques d'arrêter les transferts des pirates présumés nord-coréens via son protocole de transfert inter-chaînes, mais n'a pas agi. Les plaignants soulignent qu'une semaine avant l'attaque, Circle avait gelé des portefeuilles sur ordre d'un tribunal, prouvant sa capacité à intervenir. Les fonds volés ont été acheminés vers Ethereum puis blanchis via Tornado Cash. Alors que des analystes pointent la Corée du Nord, ARK Invest défend la position de Circle, arguant que geler des actifs sans ordre judiciaire créerait un précédent dangereux et politique.

Le Bitcoin continue d'évoluer latéralement entre 63 000 $ et 64 000 $, avec un volume de trading en baisse de 46 % indiquant une participation de marché plus faible. Un baleine inactif depuis un an est réapparu, recevant 1 001 BTC d'une valeur d'environ 64 millions de dollars, ce qui suggère une confiance renouvelée. Cependant, l'activité globale des baleines reste faible, comme le montre le ratio des baleines des bourses stagnant autour de 0,3. Le flux net au comptant est négatif depuis quatre jours, réduisant les pressions de vente immédiates mais ne confirmant pas une accumulation par les baleines. Les indicateurs techniques, tels que l'ADX et le -DI en hausse, signalent une pression baissière plus forte. En conséquence, le risque de baisse est élevé. Si la faible demande des baleines persiste, le BTC pourrait retomber en dessous de 63 000 $, visant le support à 62 697 $. Pour éviter de nouvelles pertes, le Bitcoin doit se maintenir au-dessus de 63 906 $ et dépasser le seuil des 64 000 $.