Auditer les clés d’administration, pas seulement le code, selon un expert après l’exploit de Drift de 200 millions de dollars : Crypto Daybook Americas

Par Omkar Godbole (Tous les horaires sont en ET sauf indication contraire)

La blockchain programmable Solana, et son token SOL, a atteint des plus bas sur cinq semaines après un exploit sur l’une de ses plus grandes bourses décentralisées de perpétuels, Drift, soulignant que les risques de sécurité vont au-delà des seuls smart contracts.

« Si vous construisez dans la DeFi, auditez la surface d’attaque de votre clé d’administration. Pas seulement les smart contracts », a déclaré Omer Goldberg, fondateur de Chaos Labs, en expliquant ce qui n’avait pas fonctionné.

Goldberg a expliqué dans son fil X que l’attaquant a compromis la clé d’administration de Drift. Cette clé unique a donné à l’attaquant un contrôle digne des dieux — comme remettre à quelqu’un le mot de passe maître de l’ensemble du coffre d’une banque, sans limites ni alarmes.

Grâce à ce pouvoir, l’attaquant a créé un faux marché de collatéral pour un token sans valeur appelé CVT. Il a maximisé les paramètres de risque de sorte que le système traite des centaines de millions de ce token de rebut comme un collatéral sûr, de grande valeur. Dans la même transaction, ils ont changé l’oracle de prix du CVT pour un oracle qu’ils contrôlaient entièrement, ont fait artificiellement exploser sa valeur à des niveaux vertigineux, ont levé les coupe-circuits sur les principaux actifs (en retirant les limites de retrait) comme USDC, eETH et d’autres, et ont vidé plus de 250 millions de dollars de tokens.

Cela a aussi fonctionné parce que Drift dispose d’un unique pool de liquidité partagé qui détient le collatéral et les fonds de trading de tout le monde, offrant une expérience de trading fluide. (Imaginez mettre tout votre argent dans un seul compte bancaire et tout perdre dans un piratage par signature).

Le vrai problème n’était pas un bug dans le code. Il s’agissait de l’énorme « surface d’attaque » de cette clé d’administration, ou des dommages considérables qu’un seul signataire compromis peut causer en réécrivant des règles de risque à l’échelle du protocole, en assignant des oracles et en désactivant des garde-fous.

Ce n’est pas la première fois qu’une clé privilégiée compromise entraîne de grosses pertes. Juste 10 jours plus tôt, Resolv a été vidé pour 25 millions de dollars en tokens après que des attaquants ont compromis une clé SERVICE_ROLE.

Donc, le message est clair : la sécurité du protocole dépend désormais autant d’une gouvernance solide et de contrôles de clés que d’audits de smart contracts.

Concernant les marchés, la baisse proche de 3 % de SOL à 78,30 $, son plus bas depuis la fin février, est cohérente avec la faiblesse de bitcoin BTC$66,429.70, de l’ether (ETH), de XRP (XRP) et du marché plus large, tel que représenté par l’Indice CoinDesk 20.

Le coupable est à nouveau la menace renouvelée du président Donald Trump contre l’Iran, qui a fait monter les prix du pétrole. À court terme, ces titres pourraient continuer à influencer les mouvements sur les marchés traditionnels et crypto. Restez vigilant !

À lire : Pour l’analyse de l’activité d’aujourd’hui sur les altcoins et les dérivés, voir Crypto Markets Today

À surveiller

Pour une liste plus complète des événements de cette semaine, voir « Crypto Week Ahead » de CoinDesk.

• Crypto
  • Rien de prévu.
• Macro
  • 2 avril, 8 h 30 : U.S. Initial Jobless Claims pour la semaine se terminant le 28 mars (Préc. 210K)
• **Résultats **(Estimations basées sur les données de FactSet)
  • Rien de prévu.

Événements liés aux tokens

Pour une liste plus complète des événements de cette semaine, voir « Crypto Week Ahead » de CoinDesk.

• Votes & appels de gouvernance
  • Unlock DAO vote pour transférer 3 ETH vers son Base multisig afin de les échanger contre USDC pour couvrir les dépenses opérationnelles actuelles et futures. Le vote se termine le 2 avril.
  • Aavegotchi DAO vote pour élire neuf signataires multi-sig, maintenir un seuil de signature de 5 sur 9, et fixer leur rémunération trimestrielle à 1 000 $ payés en GHST. Le vote se termine le 2 avril.
  • Arbitrum DAO vote sur deux propositions pour faire passer son Code of Conduct et ses Procedures en documents vivants gérés par OpCo, et pour mettre à niveau vers ArbOS 60 Elara. Le vote se termine le 2 avril.
• Unlocks
  • 2 avril : Ethena (ENA) pour débloquer 2,18 % de son offre en circulation d’une valeur de 16,05 millions de dollars.
• Lancements de tokens
  • Aucun lancement majeur.

Conférences

Pour une liste plus complète des événements de cette semaine, voir « Crypto Week Ahead » de CoinDesk.

• Jour 4 sur 4 : EthCC (Cannes, France)
• 2 avril : Pragma Cannes 2026 (Cannes, France)

Mouvements de marché

• BTC est en baisse de 2,53 % depuis mercredi à 16 h ET à 66 459,24 $ (24h : -3,1 %)

• ETH est en baisse de 4,66 % à 2 043,77 $ (24h : -4,16 %)

• CoinDesk 20 est en baisse de 3,59 % à 1 891,30 (24h : -3,81 %)

• Taux de staking composite Ether CESR : en hausse de 1 bp à 2,77 %

• Taux de financement BTC : à 0,0001 % (annualisé : 0,0635 %) sur Binance

• DXY est en hausse de 0,51 % à 100,16

• Les futures sur l’or sont en baisse de 3,56 % à 4 641,60 $

• Les futures sur l’argent sont en baisse de 6,47 % à 71,15 $

• Le Nikkei 225 a clôturé en baisse de 2,38 % à 52 463,27

• Le Hang Seng a clôturé en baisse de 0,7 % à 25 116,53

• Le FTSE est en baisse de 0,08 % à 10 356,15

• Euro Stoxx 50 est en baisse de 1,61 % à 5 640,26

• Le DJIA a clôturé mercredi en hausse de 0,48 % à 46 565,74

• Le S&P 500 a clôturé en hausse de 0,72 % à 6 575,32

• Le Nasdaq Composite a clôturé en hausse de 1,16 % à 21 840,95

• Le S&P/TSX Composite a clôturé en hausse de 0,58 % à 32 957,95

• Le S&P 40 Latin America a clôturé en hausse de 0,95 % à 3 658,43

• Le taux des Treasury à 10 ans des États-Unis est en hausse de 5,1 bps à 4,372 %

• Les futures E-mini S&P 500 sont en baisse de 1,17 % à 6 540,50

• Les futures E-mini Nasdaq-100 sont en baisse de 1,51 % à 23 830,00

• Les futures E-mini Dow Jones Industrial Average Index sont en baisse de 0,97 % à 46 353,00

Statistiques Bitcoin

• Dominance BTC : 58,58 % (+0,04 %)
• Ratio ether-bitcoin : 0,03079 (-2,02 %)
• Hashrate (moyenne mobile sur sept jours) : 1 016 EH/s
• Hashprice (spot) : 31,48 $
• Frais totaux : 2,55 BTC / 174 507 $
• Open interest CME Futures : 107 610 BTC
• BTC valorisé en or : 14,4 oz.
• Capitalisation boursière BTC vs or : 4,44 %

Analyse technique

Solana est repassé sous le nuage Ichimoku (TradingView)

• Le graphique montre les fluctuations de prix quotidiennes de solana au format chandeliers, avec le nuage Ichimoku, un indicateur de tendance, identifié par la zone ombrée entre les lignes vertes et rouges.
• Le prix du token est repassé sous le nuage, indiquant la poursuite de la baisse plus large. Le schéma est similaire à ce que nous avons observé à la mi-janvier, période après laquelle les prix ont chuté fortement.
• Le nuage Ichimoku, inventé par un journaliste japonais, est largement utilisé pour repérer les changements de tendance. On dit que les croisements au-dessus et en dessous du nuage représentent des changements haussiers et baissiers dans les tendances.

Actions crypto

• Coinbase Global (COIN) : clôture lundi à 172,99 $ (-0,93 %), -3,17 % à 167,50 $ en pré-marché
• Circle Internet (CRCL) : clôture à 90,74 $ (-4,89 %), -1,59 % à 89,30 $
• Galaxy Digital (GLXY) : clôture à 17,37 $ (-5,85 %), -2,42 % à 16,95 $
• Bullish (BLSH) : clôture à 35,07 $ (-1,85 %), -2,79 % à 34,09 $
• MARA Holdings (MARA) : clôture à 8,04 $ (-1,47 %), -2,74 % à 7,82 $
• Riot Platforms (RIOT) : clôture à 12,55 $ (+1,54 %), -4,94 % à 11,93 $
• Core Scientific (CORZ) : clôture à 15,30 $ (+2,27 %), -3,66 % à 14,74 $
• CleanSpark (CLSK) : clôture à 8,62 $ (+1,29 %), -3,38 % à 8,33 $
• CoinShares Valkyrie Bitcoin Miners ETF (WGMI) : clôture à 34,86 $ (+0,11 %)
• Exodus Movement (EXOD) : clôture à 6,68 $ (+2,77 %)

Sociétés de trésorerie crypto

• Strategy (MSTR) : clôture à 122,78 $ (-1,62 %), -2,09 % à 120,21 $
• Strive (ASST) : clôture à 10,16 $ (+1,40 %), -3,44 % à 9,81 $
• SharpLink Gaming (SBET) : clôture à 6,46 $ (+0,16 %), -3,72 % à 6,22 $
• Upexi (UPXI) : clôture à 0,99 $ (+0,20 %), -5,16 % à 0,94 $
• Lite Strategy (LITS) : clôture à 1,13 $ (-2,59 %), -5,31 % à 1,07 $

Flux des ETF

ETF Spot BTC

• Flux net quotidien : -173,7 millions de dollars
• Flux nets cumulés : 55,92 milliards de dollars
• Total des avoirs en BTC ~ 1,29 million

ETF Spot ETH

• Flux net quotidien : -7,1 millions de dollars
• Flux nets cumulés : 11,58 milliards de dollars
• Total des avoirs en ETH ~ 5,71 millions

Source : Farside Investors

Pendant que vous dormiez

Trump agite les marchés et l’inquiétude politique avec un calendrier vague concernant l’Iran (Bloomberg) : Le marché des bons du Trésor américain de 31 000 milliards de dollars a enregistré sa pire performance mensuelle depuis fin 2024 en mars, les investisseurs en obligations s’inquiétant que la hausse des prix du pétrole, portée par la guerre, déclenche de l’inflation.

« On va les frapper fort » : Les marchés déçus, le pétrole remonte encore après le discours de Trump (euronews) : Le pétrole a fortement augmenté et les actions européennes ont baissé après que Trump a déclaré, dans son premier discours national depuis le début de la guerre contre l’Iran, que les États-Unis continueraient leurs attaques contre l’Iran.

L’or et l’argent chutent alors que les investisseurs doutent du plan de sortie de Trump (The Wall Street Journal)** : **Les prix de l’or et de l’argent sont passés dans le rouge, aux côtés des métaux industriels et des actions. Les prix de l’or au comptant étaient en baisse de 3 %, à environ 4 670 $ la once troy. L’argent au comptant a chuté de plus de 5 %.

Le boom de la trésorerie bitcoin se défait alors que certaines entreprises et certains gouvernements vendent leurs participations (CoinDesk) : Ceux qui se sont précipités sur bitcoin BTC$66,429.70 au cours des deux dernières années sont maintenant en train de sortir, et ce n’est pas bon signe pour le marché.