Les victimes du piratage de Drift récupèrent leur argent, 1 centime à la fois

Une perte de 1 000 $ vaut environ 10 $ aujourd’hui

Six mois après l’un des plus gros braquages crypto de 2026, les victimes de Drift disposent enfin d’un bouton sur lequel appuyer pour récupérer de l’argent. Appuyez aujourd’hui, cependant, et une perte vérifiée de 1 000 $ produit environ 10,40 $. Drift a ouvert les demandes le 1er octobre pour le DFX, un jeton de récupération sur Solana représentant l’argent perdu lors de l’exploit du 1er avril.

Près de 295,4 millions de dollars de pertes vérifiées attendent de l’autre côté, tandis que le fonds de récupération a démarré avec environ 3,11 millions de dollars. Les victimes font désormais face à un pari singulier. Accepter le paiement au centime par dollar, vendre le jeton, ou rester en attente et espérer qu’un pot beaucoup plus important arrive finalement.

La configuration de la Drift Foundation est intéressante, c’est le moins qu’on puisse dire. « DFX correspond à un jeton pour chaque USDT vérifié perdu lors de l’incident d’avril », explique la page de demande de drift.trade. L’offre est fixe à 299 500 810,998 DFX, la fondation affirmant qu’« aucun nouveau DFX ne sera jamais émis ». Divisez le fonds actuel par cette montagne de jetons, et l’arithmétique devient vite très défavorable. Au lancement, chaque DFX pouvait être racheté pour environ 0,0104 USDT.

La fondation expose clairement le choix. Les détenteurs peuvent « Racheter : brûler des DFX et recevoir des USDT », « Vendre : transférer des DFX ou les échanger sur des marchés secondaires tels que Raydium », ou « Conserver : garder votre droit sur le fonds de récupération au fur et à mesure que des dépôts arrivent et que l’offre diminue ». Encaisser, toutefois, et c’est tout ce que vous obtiendrez. « Les rachats sont définitifs », indique le site web.

Le pot est censé grossir

Le point positif du dispositif est que les 3,11 millions de dollars ne sont pas censés constituer le fonds de récupération final. Velocity, la plateforme d’échange de Drift reconstruite et rebaptisée, y verse une partie de son revenu net quotidien du protocole. Tether s’est engagé jusqu’à 127,5 millions d’USDT, tandis que des partenaires stratégiques ont promis 20 millions d’USDT supplémentaires. Les actifs volés récupérés sont également censés alimenter le pot. Mais les engagements ne sont pas de l’argent comptant.

Lors du premier vendredi suivant l’ouverture des demandes, environ 216 480 DFX avaient été rachetés contre environ 2 250 USDT, tandis que le premier versement quotidien des revenus de Velocity n’a apporté que 31 USDT. Les gros apports des partenaires n’étaient pas encore arrivés. La fondation affirme que la mécanique avantage ceux qui attendent. « Trois propriétés définissent DFX : le fonds de récupération ne fait que croître, le montant de rachat ne diminue jamais, et l’offre ne fait que se réduire », indique la documentation du portail de demande de la fondation.

Si 10 % des DFX disparaissent via des rachats, chaque jeton restant reçoit environ 11 % de plus des dépôts futurs. Les jetons non réclamés seront supprimés après la fermeture de la fenêtre de demande le 1er janvier 2028. Malgré tout, Drift prend soin de ne pas promettre un paiement. La documentation du portail de demande ajoute :

« Ces chiffres illustrent les mécanismes. Ils ne constituent ni une projection ni une promesse. »

Le braquage de 285 millions de dollars derrière le jeton

Tout cet assemblage existe parce que des attaquants ont réalisé un coup extraordinaire le 1er avril. Les enquêteurs affirment qu’un groupe lié à la Corée du Nord a passé des mois à se faire passer pour une société de trading quantitatif avant de piéger des membres du Conseil de sécurité de Drift afin qu’ils pré-signent des transactions. Vers 16:05 UTC, ces signatures ont donné aux attaquants le contrôle administratif.

Ils ont ensuite listé un jeton sans valeur appelé CVT comme collatéral, déposé 500 millions de jetons sur la base d’un prix artificiel proche de 1 $, puis retiré de vrais actifs. Chainalysis a estimé qu’environ 285 millions de dollars avaient été siphonnés, dont environ 159,3 millions de dollars en JLP et 71,4 millions de dollars en USDC. Le butin a été déplacé rapidement. Les actifs ont été échangés et transférés vers Ethereum en quelques minutes.

Les victimes parient désormais sur la récupération

La majeure partie de ce butin reste hors d’atteinte. Drift a déclaré le 30 septembre qu’environ 130 259 ETH se trouvaient répartis sur quatre portefeuilles Ethereum. Environ 23 094 ETH étaient déjà passés par le mixeur ETH Tornado Cash, tandis qu’environ 9,2 millions de dollars avaient été gelés ailleurs. Tout argent récupéré via des gels, les forces de l’ordre ou une prime publique est censé alimenter DFX. Une prime gérée par Bybit offre 10 % des actifs effectivement récupérés.

Cela laisse les victimes avec l’un des instruments financiers les plus étranges nés d’un hack crypto. Leurs pertes sont devenues des jetons librement négociables dont la valeur de rachat augmente à mesure que de l’argent entre dans le fonds et que les revendications concurrentes disparaissent. La fondation résume l’accord de manière concise : « C’est au marché d’en décider. » Pour quelqu’un à qui il manque 1 000 $, la réponse initiale du marché est d’environ 10,40 $.