Velocity remplace Drift après le piratage de 285 millions de dollars : ce qui se cache derrière ce redémarrage

La place de marché de perpétuels Drift, sur Solana, s’appelle Velocity depuis son redémarrage, et depuis le 29 septembre 2026 une autre équipe la dirige. La cofondatrice Cindy Leow a quitté son rôle, cinq mois après que des attaquants ont retiré quelque 285 millions de dollars des coffres de la plateforme, le 1er avril. Pour vous, il s’agit de bien plus que d’un changement de nom : les transactions sont désormais réglées en USDT et non plus en USDC, plusieurs fonctions ont disparu, et aucun agrément MiCA pour le marché allemand n’a été obtenu à ce jour.

Un perp DEX est une plateforme décentralisée de contrats à terme sans échéance, sur laquelle vous pariez à effet de levier sur les mouvements de cours sans détenir la cryptomonnaie elle-même. L’argent ne se trouve alors pas dans une banque, il est placé dans des contrats intelligents, les coffres dits « vaults ». Ce sont précisément ces coffres qui ont été visés en avril.

Velocity remplace Drift : les chiffres du redémarrage

Le retour s’est fait par étapes. Le 17 septembre 2026, le projet a ouvert son code source. Le 21 septembre, la liste blanche qui réservait jusqu’alors la négociation à des comptes sélectionnés est tombée, et la bêta publique s’est ouverte à tous. Le 29 septembre a suivi le changement à la tête de la plateforme.

Leow a justifié son départ sur X par la phase dans laquelle se trouve désormais le projet. En substance, elle a expliqué que sa force réside dans la construction de zéro à un, et que Velocity a maintenant besoin de personnes capables de passer de un à dix ; elle fait confiance à cette équipe pour cela. Cinq noms prennent la relève : un responsable du recouvrement des fonds et des poursuites judiciaires, un ingénieur protocole qui dirigeait auparavant le Helium Network, un directeur produit passé par Binance, une responsable des partenariats et un responsable de la croissance venu de Binance et de Trust Wallet.

L’ordre de grandeur en jeu se lit dans l’historique. Avant l’attaque, Drift avait traité plus de 150 milliards de dollars de volume d’échanges, selon des indications provenant de l’entourage du projet. Les plateformes de perpétuels de Solana réunies atteignaient 1,08 billion de dollars de volume cumulé en août 2026. Le jeton propre de la plateforme, DRIFT, se négocie au tournant du mois autour de 0,019 dollar, bien loin des grands noms ; au classement par capitalisation, il se situe aux alentours de la 1 080e place.

L’attaque du 1er avril : 285 millions de dollars retirés des coffres

Le 1er avril 2026, environ 285 millions de dollars ont quitté les coffres. Avant l’attaque, plus de 550 millions de dollars étaient immobilisés dans le protocole ; la sortie correspondait donc à près de la moitié de la valeur totale déposée. Le TVL, pour total value locked, désigne la somme de tous les dépôts placés dans les contrats d’un protocole.

Ce chiffre situe l’affaire. En septembre 2026, les pertes liées aux attaques crypto atteignaient 766 millions de dollars pour l’ensemble du secteur. Un incident isolé de 285 millions de dollars appartient donc à la catégorie supérieure de ce qui s’est produit cette année, et la plateforme touchée comptait parmi les plus actives de l’écosystème Solana.

Faux jeton de garantie : le détail du mode opératoire

Le levier technique a été un faux jeton de garantie. La garantie, le collateral, est le gage que vous déposez pour que la plateforme vous autorise une position à effet de levier ; le contrat met sa valeur en regard de votre risque. Si l’on parvient à faire reconnaître un jeton sans valeur comme un gage solide, il devient possible d’obtenir un versement réel contre du vide.

En amont, il y a eu de l’ingénierie sociale plutôt qu’une intrusion technique. Selon la version du projet, les attaquants ont obtenu des droits d’administration en bâtissant la confiance pendant des mois et en manipulant des personnes. Leow a parlé d’une infiltration préparée sur six mois. C’est la part que le code seul ne peut pas intercepter : là où un humain accorde l’autorisation, l’humain devient le point d’attaque.

Pour vous, utilisatrice ou utilisateur d’une plateforme de négociation, il en découle un constat inconfortable. Un protocole peut être écrit proprement et audité plusieurs fois, et tomber malgré tout parce qu’une personne disposant de droits étendus a été trompée. Qui laisse durablement un solde sur une plateforme assume ce risque. Un panorama des plateformes envisageables pour les perpétuels et de leur dispositif en matière de conservation et de protection figure dans notre comparatif des perp DEX.

Attribution à la Corée du Nord : ce que retiennent Mandiant et TRM Labs

Les sociétés de criminalistique Mandiant et TRM Labs attribuent l’attaque à un acteur lié à la Corée du Nord. Leow elle-même a évoqué une attaque de niveau étatique. La différence entre attribution et preuve compte ici : de telles analyses reposent sur des traces dans les chaînes de transactions, sur des outils récurrents et sur des régularités dans la manière d’opérer des auteurs. Aucun tribunal ne s’est prononcé, et les sociétés présentent leurs résultats comme une appréciation.

Pour apprécier l’affaire, l’attribution reste néanmoins importante. Les groupes soutenus par un État travaillent avec davantage de préparation et de moyens que des auteurs d’occasion. Qui utilise une plateforme entrant dans le viseur de tels groupes ne peut pas partir du principe qu’un audit suffit.

Tether apporte 127,5 millions de dollars : la construction du plan de sauvetage

Deux semaines après l’attaque, le 16 avril 2026, le financement du retour était en place. Tether s’est engagé à hauteur de 127,5 millions de dollars, et d’autres partenaires ont apporté 20 millions de dollars. Au total, jusqu’à 147,5 millions de dollars étaient donc disponibles, soit un peu moins de 150 millions et environ la moitié de la sortie de fonds.

Ce calcul explique que le redémarrage ait été possible, et c’est en même temps le point sur lequel vous devriez regarder de près. Une enveloppe d’environ 147 millions de dollars ne couvre pas 285 millions de dollars. La répartition précise des fonds entre les dépôts, et les créances honorées et à quelle hauteur, ne se déduisent pas des communications publiques. Qui détenait alors un solde sur la plateforme vérifie donc sa propre situation directement dans son compte, et non à travers des résumés de tiers.

Il vaut aussi la peine de regarder qui intervient ici. Un émetteur de stablecoin et une série de partenaires privés portent le dossier. Aucun fonds de garantie des dépôts institué par la loi n’est entré en jeu, et aucune obligation légale n’imposait à quiconque d’intervenir. C’est précisément cette différence avec le monde régulé qui constitue le cœur de ce qui compte pour vous en Allemagne.

USDT au lieu d’USDC : le changement de règlement

Velocity règle les opérations autrement que Drift. Le règlement, c’est-à-dire la devise dans laquelle gains, pertes et garanties sont comptabilisés, passe désormais par l’USDT de Tether et non plus par l’USDC de Circle. Les marchés au comptant ne subsistent que pour les garanties, l’adossement de prêts et le prêt ; la négociation elle-même se concentre sur les perpétuels.

Ce changement a des conséquences pratiques. Si vous détenez de l’USDC, il vous faut une étape de conversion avant de pouvoir négocier, et chaque échange coûte des frais et du temps. S’y ajoute un déplacement du risque émetteur : pour le règlement, vous dépendez de la solidité et de la politique de réserves d’une autre société. Les deux stablecoins sont de taille importante, l’USDT domine le classement des stablecoins par capitalisation et se négocie de façon stable autour d’un dollar, mais il s’agit d’un engagement différent pris par une entreprise différente.

Le périmètre fonctionnel plus étroit relève d’un choix délibéré. Moins de produits signifie moins d’interfaces susceptibles de défaillir. Qui cherchait des marchés isolés ou des produits à effet de levier en dehors des perpétuels ne les trouve plus ici et doit se tourner vers une autre plateforme.

OtterSec et Asymmetric Research : 154 constats dans l’audit

Avant le redémarrage, l’équipe a fait examiner le code. OtterSec a mené l’audit de sécurité et a relevé 154 constats, dont aucun n’est classé comme critique selon le rapport. Asymmetric Research s’est penchée sur la sécurité opérationnelle, c’est-à-dire les procédures, la gestion des droits et le maniement des clés. Depuis le 17 septembre, le code est ouvert, et des tiers peuvent donc vérifier par eux-mêmes.

154 constats peuvent sembler beaucoup et ne le sont pas. Un rapport d’audit liste chaque observation, de la remarque de style au véritable défaut, et c’est la répartition en niveaux de gravité qui porte l’information. L’essentiel tient à la seconde partie du constat : qu’aucune observation ne soit jugée critique couvre le code du programme. Ce qu’un audit de code ne couvre pas, c’est le mode opératoire d’avril, qui passait par des personnes trompées et des droits accordés. C’est l’examen de la sécurité opérationnelle qui en répond, et ses résultats sont plus difficiles à apprécier de l’extérieur qu’une liste de constats de code.

La solidité d’une plateforme se mesure pour vous à trois éléments vérifiables : la publication de rapports d’audit datés, l’ouverture du code, et l’existence d’une responsabilité en cas de défaillance. Velocity remplit les deux premiers points. Sur le troisième, la réponse devient mince, et il est alors utile de regarder du côté des plateformes crypto régulées, dont les obligations sont inscrites dans la loi.

Perp DEX sans agrément MiCA : la situation juridique pour les utilisateurs allemands

MiCA, le règlement européen sur les marchés de crypto-actifs, encadre progressivement depuis 2024 qui peut proposer des services crypto dans l’Union européenne. Un prestataire agréé est soumis à des exigences de fonds propres, de séparation des avoirs de la clientèle, de traitement des réclamations et de supervision par une autorité ; en Allemagne, il s’agit de la BaFin. Les obligations qui en découlent pour les entreprises font l’objet de notre panorama consacré à l’agrément MiCA et à ses obligations.

Velocity n’intervient pas comme prestataire agréé dans l’Union européenne. Les mécanismes de protection de MiCA ne jouent donc pas pour vous. Il n’existe aucune autorité à laquelle vous adresser en cas de litige, aucune obligation légale de séparer les avoirs de la clientèle et aucune garantie des dépôts. La collecte de fonds privés en avril montre clairement la différence : là, des entreprises ont décidé librement ; ici, une autorité aurait fixé des règles.

Chez les places de marché décentralisées de contrats à terme, c’est la règle, et non une particularité de ce prestataire. La même situation vaut pour Hyperliquid, également accessible depuis l’Allemagne sans agrément MiCA. Techniquement utilisable et juridiquement protégé sont deux choses distinctes.

Effet de levier et liquidation : le risque demeure inchangé

Le redémarrage n’a rien changé au produit lui-même. Un perpétuel court sans date d’échéance, et le taux de financement, la funding rate, compense à intervalles réguliers l’écart avec le cours au comptant ; selon la situation de marché, vous le payez ou le recevez. La liquidation signifie que la plateforme ferme automatiquement votre position dès que votre gage ne couvre plus les pertes. Avec un levier élevé, un mouvement de cours de quelques pour cent y suffit.

Le marché est actuellement calme, et cela trompe facilement. Solana se négocie au tournant du mois autour de 118 dollars et a progressé d’environ 63 % en deux mois, depuis quelque 73 dollars. Les dépôts DeFi sur Solana sont revenus à 6,5 milliards de dollars, soit une hausse de 38 % en deux mois. Si l’on compte la reprise en SOL et non en dollars, elle se relativise : avec 63 % de gain de cours et 38 % de hausse de la valeur en dollars, le total de SOL immobilisés dans les protocoles est plutôt inférieur à ce qu’il était. Un chiffre en dollars qui monte ne prouve pas le retour de la confiance.

Fiscalité des gains sur perpétuels : le délai de détention ne s’applique pas

Pour les crypto-actifs que vous détenez directement, un gain est exonéré en Allemagne après une durée de détention d’un an ; à l’intérieur de l’année, le seuil applicable aux cessions privées entre en jeu. Cette logique découle du paragraphe 23 de la loi allemande sur l’impôt sur le revenu et suppose que vous avez acheté puis revendu un bien.

Avec un perpétuel, vous n’achetez pas la cryptomonnaie. Vous détenez un contrat à terme, et les gains correspondants sont régulièrement traités comme des revenus de capitaux au titre du paragraphe 20 de la même loi, avec le prélèvement forfaitaire et les restrictions d’imputation qui s’y appliquent aux pertes sur opérations à terme. Il n’existe là aucun délai de détention au terme duquel un gain deviendrait exonéré. La qualification au cas par cas dépend de votre situation d’ensemble, et le droit applicable aux opérations à terme évolue ; ce texte ne remplace pas un conseil fiscal. Ce dont vous avez besoin indépendamment de cela, c’est d’un relevé complet de chaque position, et cela exige une documentation propre de chaque position.

Velocity et Drift : vos trois prochaines étapes

1. Clarifier l’ancien solde. Si vous déteniez un solde sur Drift en avril, consultez vous-même votre situation dans le compte et notez ce qui a été honoré parmi vos créances. Le plan de sauvetage de 147,5 millions de dollars au maximum ne couvre pas intégralement la sortie de 285 millions de dollars, et les résumés extérieurs ne remplacent pas votre propre vérification ; pour documenter vos positions, utilisez les outils fiscaux et suiveurs de portefeuille.
2. Anticiper le changement de règlement. Calculez ce que la conversion d’USDC en USDT vous coûte en frais, et décidez quel solde vous laissez durablement sur une plateforme sans agrément MiCA. Les solutions placées sous supervision légale figurent dans le comparatif des plateformes crypto réglementées.
3. Sortir les avoirs de la plateforme. Ce que vous détenez sur le long terme relève de votre propre conservation ; seuls les fonds destinés aux positions ouvertes restent sur la plateforme. Les appareils adaptés sont présentés dans le comparatif des portefeuilles matériels.

La source primaire sur le redémarrage est le site de la plateforme, Velocity. Les chiffres sur la sortie de fonds et sur la reprise des dépôts sur Solana ont été rassemblés par Crypto Briefing.

(Au 1er octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)