Six mois après un coup de massue sur le marché perpétuel Solana, les victimes de Drift voient enfin un portail s ouvrir. Pas un remboursement intégral. Pas un miracle. Un jeton nommé DFX, une caisse encore mince, et un premier taux de rachat qui frôle un pour cent des pertes vérifiées. L annonce du 1er octobre 2026 sonne comme un soulagement administratif plus que comme une réparation financière. Elle pose pourtant les règles d un mécanisme qui pourrait, si les flux tiennent, changer la donne d ici 2028.
Ce Que Change L Ouverture Des Réclamations DFX
La Drift Foundation a déclaré que les utilisateurs touchés peuvent désormais réclamer leurs jetons, les échanger contre de l USDT ou les conserver pour capter les dépôts futurs. Le stock initial tourne autour de 299,5 millions de DFX. Aucune émission supplémentaire n est prévue. Chaque USDT de perte reconnue donne droit à un DFX. Simple en apparence. Brutal dans le résultat immédiat.
Environ 3,11 millions d USDT sont disponibles au lancement. Divisez ce pool par l offre en circulation et vous obtenez près de 0,0104 USDT par jeton. Une perte de 1 000 USDT se transforme donc, au premier passage, en quelque chose comme 10,40 USDT. Le chiffre choque. Il est aussi cohérent avec une stratégie de reconstruction étalée, pas avec un chèque unique.
Chiffre clé
0,0104 USDT par DFX au premier rachat
soit près de 1 % de la perte vérifiée, avec brûlage immédiat du jeton racheté
Le Mécanisme De Rachat Et Le Brûlage
Le montant versé à chaque détenteur égale le solde USDT du pool de récupération divisé par l offre DFX encore en circulation. Quand quelqu un rachète, le paiement et la destruction du jeton partent dans la même transaction. Tout passe, ou rien ne passe. Les arrondis se font à la baisse, jusqu au millionième d USDT. Pas de file d attente parallèle. Pas de rattrapage après coup.
Racheter tôt, c est encaisser une fraction et sortir du jeu. Conserver, c est parier sur les versements suivants. L explication officielle est claire: brûler 10 % de l offre augmente d environ 11 % la part de chaque jeton restant sur les contributions futures. Le temps devient une variable de rendement. Patience contre liquidité. Chacun calcule selon sa trésorerie et son goût du risque.
Le rachat est définitif. Le jeton disparaît. La créance sur les dépôts suivants disparaît avec lui.
DFX reste un jeton Solana standard. On peut le transférer, le vendre sur Raydium, le déplacer vers un autre portefeuille. Le prix de marché n a rien à voir avec le taux officiel du pool. Deux univers coexistent: la caisse de récupération d un côté, le carnet d ordres de l autre. Un vendeur pressé peut accepter une décote. Un acheteur spéculatif peut miser sur une reconstitution plus rapide que prévu.
Comment Les Pertes Ont Été Figées
Le 1er avril, le protocole s est arrêté à 18:31:47 UTC. Les positions spot et perpétuelles ont été photographiées à cet instant. Les prix retenus, eux, datent de 16:06 UTC, avant le début de l attaque. L intention est transparente: éviter de valoriser des soldes déjà déformés par le chaos. Moins de contestation possible sur le « juste prix » pendant l incident. Plus de clarté pour un tableau de créances unique.
Pour la première réclamation, il faut reconnecter le portefeuille qui contrôlait le compte Drift le 1er avril. Un peu de SOL est nécessaire pour les frais réseau. Il faut aussi accepter les conditions DFX avant de signer. Ensuite, le rachat peut se faire depuis n importe quel wallet qui détient les jetons, même si ceux-ci ont changé de main. La fenêtre se ferme le 1er janvier 2028 à 00:00 UTC. Tout DFX non réclamé sera brûlé pour de bon.
À retenir avant de cliquer
- Portefeuille d origine du 1er avril obligatoire pour la claim initiale
- Petit solde SOL pour les frais
- Acceptation des termes DFX
- Rachat possible depuis n importe quelle adresse détentrice
- Date limite: 1er janvier 2028, 00:00 UTC
D Où Vient L Argent Du Pool
Le plan de mai visait 295 426 725,97 USDT de financement cumulé. Une fois ce plafond atteint, les contributions de revenus s arrêtent et les jetons restants doivent pouvoir être rachetés à la valeur pleine, voire davantage si le pool dépasse la cible. Entre l intention et le premier versement, l écart reste énorme. D où l importance des tuyaux qui alimentent la caisse au quotidien.
Velocity reverse une part du revenu net protocolaire chaque jour à 00:00 UTC. La grille est progressive. Soixante pour cent sur les premiers 30 000 USDT. Soixante-dix pour cent entre 30 000 et 100 000. Quatre-vingt-dix pour cent au-delà. Chaque palier ne s applique qu à la tranche correspondante. Avant ce calcul, quinze pour cent des frais de trading nets vont au fonds d assurance, quinze autres au capital de trading. Il reste soixante-dix pour cent de revenu net protocolaire, base de la contribution au pool.
Tether a annoncé jusqu à 127,5 millions d USDT pour la relance et la réparation des utilisateurs. Des partenaires stratégiques ajoutent jusqu à 20 millions. Le cadre d avril parlait aussi d une facilité de crédit liée aux revenus, d une subvention écosystème et de prêts aux teneurs de marché. Les fonds volés, s ils reviennent par gel, prime ou enquête, tombent dans le même pool. Une prime de 10 % est prévue sur les actifs effectivement récupérés, avec le soutien de partenaires dont Bybit.
Le Fonds D Assurance N Est Pas Le Même Seau
Drift a rappelé que son Insurance Fund n a pas été ponctionné pour l exploit. Il couvre les faillites liées au trading, pas le vol issu de l attaque. Le 7 juillet, ces dépôts sont redevenus retirables. Le portail d octobre insiste: les réclamations d assurance et les DFX sont deux files distinctes. Confondre les deux, c est se tromper de dossier et perdre du temps.
Cette séparation a une vertu politique autant que technique. Elle protège les traders qui n ont rien à voir avec l incident tout en évitant de vider un filet de sécurité conçu pour un autre risque. Elle oblige aussi la fondation à financer la réparation par des flux nouveaux, pas par un simple transfert interne. Douloureux à court terme. Plus lisible pour qui voudrait encore utiliser le protocole.
Le Fil De L Attaque Et Des Fonds Volés
L histoire ne commence pas le 1er avril. Selon l enquête interne, des attaquants se sont fait passer pour les envoyés d une société de trading quantitatif dès octobre 2025. Réunions répétées dans des salons professionnels. Liens et outils malveillants distribués ensuite. Une campagne d ingénierie sociale longue, patiente, presque banale dans sa méthode. C est souvent ainsi que tombent les clés, pas par un exploit mathématique isolé.
Le 24 juillet, un portefeuille lié à l attaque a fait circuler des fonds via Tornado Cash après près de trois mois d inactivité. Les traces publiques indiquent environ 23 095,1 ETH, soit près de 44,4 millions de dollars au moment des transferts, à partir du 23 juillet. L argent n a pas disparu dans le vide. Il a seulement changé de texture, plus difficile à suivre, plus coûteux à geler.
Le contexte géopolitique pèse aussi. Les services américains ont déjà demandé l aide du secteur après d autres vols massifs attribués à la Corée du Nord, dont l affaire Bybit de 1,5 milliard de dollars. Gel d adresses, blocage de passerelles, collaboration avec les analystes on-chain: autant de leviers que Drift espère encore actionner pour alimenter le pool. Rien n est garanti. Chaque dollar récupéré change pourtant le taux de rachat pour ceux qui auront attendu.
L Effet De Bord Sur Les Entreprises Connectées
Le 15 juin, la plateforme de paiements Pyra a annoncé sa fermeture après des pertes liées à Drift. Cartes annulées. Nouveaux clients refusés. Date limite de retraits et d export des clés privées fixée au 15 septembre. Un portail web devait gérer les comptes, les sorties et, plus tard, la distribution des jetons de récupération. À l époque, aucune date de distribution n avait été communiquée par Drift. Le calendrier d octobre arrive donc après que certaines sociétés intermédiaires ont déjà plié.
Ce type de contagion est classique dans la finance décentralisée quand un protocole de base sert de rail à d autres produits. Un exploit ne casse pas seulement des positions. Il casse des modèles d affaire qui avaient misé sur la continuité du sous-jacent. Les utilisateurs de second rang se retrouvent avec deux dossiers: celui de l intermédiaire et celui de Drift. Le DFX ne règle pas automatiquement le premier.
Faut-Il Racheter Tout De Suite
La question pratique revient partout. Encaisser 1 % maintenant, ou garder un titre sur une caisse qui doit encore se remplir pendant des mois, voire des années. La réponse dépend du besoin de cash, de la confiance dans Velocity, de la capacité réelle de Tether et des partenaires à décaisser, et de la probabilité de récupérer une part des fonds volés.
Un détenteur endetté ailleurs n a pas le luxe d attendre 2028. Un fonds ou un trader qui peut immobiliser la créance peut viser un taux croissant à mesure que l offre fond et que les dépôts quotidiens s accumulent. Le marché secondaire ajoute une troisième option: vendre DFX à qui croit plus que vous à la reconstitution. Attention au spread. Attention aussi à la liquidité réelle sur Raydium, surtout les premiers jours.
| Option | Avantage | Inconvénient |
|---|---|---|
| Racheter maintenant | Liquidité immédiate, sortie du risque opérationnel | Perte du droit aux flux suivants |
| Conserver DFX | Part croissante si d autres rachètent | Incertitude sur le calendrier des dépôts |
| Vendre au marché | Prix potentiellement différent du taux officiel | Décote, frais, liquidité limitée |
Ce Que Le Calendrier Dit Sur La Gouvernance
Ouvrir les claims le 1er octobre, six mois jour pour jour après l arrêt du protocole, n est pas anodin. Assez tôt pour montrer que le plan de mai n était pas un communiqué mort-né. Assez tard pour figer les soldes, écrire les contrats, négocier Tether et les partenaires, et séparer DFX du jeton de gouvernance DRIFT. Cette séparation évite de diluer les droits de vote avec une créance d indemnisation. Elle évite aussi de faire porter aux nouveaux venus le poids symbolique de l incident.
La date butoir de janvier 2028 force une décision. Personne ne peut laisser un dossier ouvert indéfiniment. Les jetons oubliés dans un vieux wallet, les héritages mal documentés, les entreprises disparues: tout cela finira brûlé. Douloureux pour quelques cas isolés. Utile pour que l offre résiduelle reflète des créanciers encore présents.
Le rythme quotidien des dépôts Velocity introduit une discipline. Chaque minuit UTC, le pool bouge ou non selon l activité réelle du protocole relancé. Si le trading revient, la caisse grossit. S il s éteint, le 1 % initial restera longtemps le seul horizon. Les victimes deviennent, malgré elles, des observatrices du redémarrage commercial. Leur indemnisation dépend de la survie du produit qui les a lésées. Le paradoxe est cruel. Il est aussi assumé dans les termes.
Points De Vigilance Pour Les Utilisateurs
Les fausses pages de claim vont fleurir. L exigence du wallet d avril est une protection, mais aussi un piège si l on signe n importe quel contrat. Vérifier l URL officielle de la fondation, le programme, les permissions demandées. Un simple « approve illimité » sur le mauvais contrat peut transformer une récupération en second vol.
Les personnes qui ont délégué leurs fonds via un intermédiaire comme Pyra doivent d abord clarifier qui détient encore les droits. Si les jetons de récupération devaient transiter par un portail tiers, le calendrier de ce tiers n est pas celui de Drift. Deux files, deux délais, deux risques opérationnels.
Documentez vos soldes d avant l attaque. Gardez les captures, les exports, les hash de transaction. Même si la méthodologie officielle fige les positions à 18:31:47 UTC, un désaccord sur un compte complexe peut arriver. Mieux vaut arriver avec des preuves qu avec une mémoire floue.
Ce Que Cette Affaire Dit Du Risque DeFi
On parle souvent d exploits de contrats. Ici, le récit officiel insiste sur l humain: réunions, costumes de société quantitative, liens envoyés après des mois de familiarité. Les audits de code ne voient pas ce vecteur. Les comités de sécurité non plus, s ils ne traitent que le bytecode. La leçon dépasse Drift. Toute équipe qui rencontre des « partenaires » hors chaîne expose une surface que le meilleur programme de bug bounty ne couvre pas.
Le choix d un jeton de créance plutôt qu un remboursement instantané dit aussi quelque chose du bilan. On ne sort pas 295 millions d un chapeau. On lisse. On conditionne. On transforme une dette morale en instrument négociable. C est plus honnête qu une promesse de 100 % sans trésorerie. C est aussi plus dur à vivre pour qui a tout perdu en une après-midi d avril.
Les mixeurs, les délais de trois mois, les transferts groupés en ETH: le scénario post-vol est désormais un rituel. Chaque heure sans gel réduit la chance de retour. D où l importance, pour tout protocole, d avoir des contacts déjà chauds avec les émetteurs de stablecoins, les bridges et les équipes d analyse. Drift le sait. Tether dans le plan n est pas qu un chèque. C est aussi un levier de gel potentiel sur d autres rails.
Une Lecture Prudente Des Promesses De Financement
« Jusqu à » 127,5 millions. « Jusqu à » 20 millions. Les plafonds ne sont pas des virements. Ils dépendent de conditions, de calendriers, parfois de la relance elle-même. Un lecteur pressé additionne les maxima et croit le pool déjà rempli. Un lecteur attentif voit une architecture d engagements, pas un solde. Les 3,11 millions disponibles au premier jour rappellent la différence entre un communiqué et une caisse.
La grille Velocity, elle, est plus concrète parce qu elle est mécanique. Si le protocole retrouve des volumes, l argent arrive chaque nuit. Si les volumes restent faibles, la grille même généreuse sur la dernière tranche ne produit presque rien. Les victimes ont donc un intérêt objectif à ce que Drift redevienne utilisé. Certaines hésiteront à y remettre un dollar. D autres jugeront que boycotter le moteur, c est boycotter leur propre indemnisation. Ce dilemme n a pas de réponse unique.
Et Maintenant
Le portail est ouvert. Les règles sont écrites. Le premier taux est maigre. La fenêtre, elle, est longue. Entre ce 1er octobre 2026 et le 1er janvier 2028, chaque dépôt, chaque rachat, chaque gel éventuel de fonds volés fera bouger le dénominateur et le numérateur. DFX n est pas un souvenir. C est un titre vivant, brûlé à chaque sortie, enrichi à chaque rentrée.
Ceux qui connecteront le bon wallet, signeront le bon contrat et choisiront en connaissance de cause entre cash immédiat et créance résiduelle auront au moins repris la main sur une partie du dossier. Les autres risquent de découvrir trop tard qu un jeton non réclamé n attend personne. Il disparaît. Comme une partie de l argent d avril, déjà parti dans d autres tunnels.
La DeFi promet souvent la transparence des comptes. Ici, la transparence est celle d un plan d indemnisation à rallonge, chiffré, imparfait, et désormais actionnable. Ce n est pas la fin de l histoire. C est le début d une file d attente dont le montant, pour une fois, s affichera en clair à chaque minuit.
