Drift Protocol et KelpDAO mènent les plus grandes exploits DeFi d'avril 2026

Avril 2026 a mis en évidence les vulnérabilités persistantes dans le secteur de la cryptographie, en particulier dans la finance décentralisée (DeFi). En conséquence, le mois a enregistré d’importants exploits ciblant Drift Protocol et KelpDAO. Selon les données du Phoenix Group, ces exploits ont secoué le marché plus large de la DeFi et la confiance des investisseurs. Par ailleurs, ces incidents indiquent également une sophistication croissante des méthodes utilisées par les exploitants pour cibler les plateformes DeFi.

LES PLUS GROS EXPLOITS CRYPTO DE AVRIL Avril a été marqué par une vague d’importants exploits cryptographiques : #DriftProtocol Date de l’exploit : 1er avril 2026 Montant perdu : $285M L’attaque s’est appuyée sur l’ingénierie sociale pour compromettre la gouvernance multisignature et a utilisé les nonces durables de Solana pour pré-signer les transactions administratives… pic.twitter.com/YpF63bmaaE

— PHOENIX – Actualités & Analyses Crypto (@pnxgrp) 21 avril 2026

Drift Protocol commence avril 2026 avec $285M Perte suite au dernier exploit

Drift Protocol, une plateforme d’échange décentralisée et open-source développée sur la blockchain Solana, a débuté son mois d’avril avec un exploit notable. Ainsi, le 1er avril, l’exploitant a dérobé $285M à Drift Protocol. À cette fin, l’attaquant a utilisé des techniques d’ingénierie sociale.

Plus précisément, l’exploitant a compromis la gouvernance multisignature de Drift Protocol. De plus, l’attaquant a également exploité les nonces durables de Solana pour pré-signer des transactions administratives plusieurs semaines avant l’exploit. Cela a permis à l’attaquant de contourner la sécurité et d’exécuter l’attaque en quelques minutes.

KelpDAO subit le plus grand exploit DeFi d’avril avec une perte de $293M

Selon Phoenix Group, KelpDAO a connu le plus grand exploit DeFi dans le secteur crypto en avril. Plus précisément, le 18 de ce mois, la plateforme de staking liquide populaire a été victime d’un $293M drainage, l’attaquant ayant trompé la couche de messagerie cross-chain de la plateforme. Ainsi, cela a fait croire à la couche de messagerie qu’une instruction valide venait d’un autre écosystème.

En conséquence, en raison de cela, le $rsETH pont de KelpDAO a libéré 116 500 $rsETH vers l’adresse contrôlée par l’attaquant. De nombreux observateurs du marché associent cette attaque au groupe de hackers notoire de la Corée du Nord, Lazarus Group. Dans l’ensemble, ces exploits DeFi ont fortement impacté le marché crypto, soulignant la nécessité de solutions de sécurité plus efficaces.