Les projets DeFi de plus en plus sujets au piratage

La finance décentralisée ou « DeFi », comme on l'appelle communément, fait référence aux services financiers qui utilisent des technologies telles que la blockchain. Le récent boom derrière DeFi repose en grande partie sur les mêmes promesses faites par la blockchain depuis des années : transparence, open source, sans frontières, sans autorisation.

Certaines des mises en œuvre de technologies qui attirent actuellement l'attention du marché comprennent :

• Plateformes de prêt
• Plateformes de prédiction
• Echanges Décentralisés

Malheureusement, chaque fois qu’il y a beaucoup de battage médiatique autour d’une nouvelle technologie ou d’un nouveau service, il y aura des acteurs du marché bien intentionnés, mais mal informés. De ce fait, les entreprises proposant ces services sont souvent victimes de piratages, et donc des acteurs du marché qui leur ont confié leurs fonds.

Ce qui suit ne sont que quelques-uns des différents exemples où cela s’est produit au cours des derniers mois.

Hacks

Protocole d'origine

Cette jeune entreprise développe activement sa gamme de services permettant la création de magasins de commerce électronique décentralisés, soutenus par son stablecoin OUSD.

Origin Protocol vient de annoncé le 17 novembre, il est devenu le dernier projet DeFi à être victime d'un piratage – qui a entraîné une perte d'au moins 7 millions de dollars.

« L'OUSD a été piraté et il y a eu une perte de fonds d'utilisateurs. Nous étudions activement le problème. Nous nous engageons à arranger les choses.

Acropole

Prêts/emprunts, comptes d’épargne et organisations autonomes décentralisées (DAO) personnalisables – chacun d’eux est un service financier proposé par une société connue sous le nom d’Akropolis.

Sur Novembre 12^thAkropolis a subi un vol s'élevant à environ 2 millions de dollars américains.

« À environ 14 h 36 GMT, nous avons remarqué un écart dans les APY de nos pools de pièces stables et identifié qu'environ 2.0 millions de DAI avaient été drainés des pools yCurve et sUSD… Ces pools avaient été audités par deux sociétés indépendantes, cependant, l'attaque Les vecteurs utilisés dans l’exploit n’ont été identifiés dans aucun des deux audits. L’essence de l’exploit en question est une combinaison d’une attaque de réentrée avec l’origination de prêt flash dYdX.

Protocole de valeur

Bien que ses services soient variés, Value Protocol est surtout connu pour ses « Value Vaults », qui agissent comme un agrégateur d'agriculture de rendement.

Le 14 novembre^th, Value Protocol a été victime d’une énième attaque, entraînant la perte des fonds des utilisateurs.

« Le 14 novembre 2020 à 03 h 36 min 30 s UTC, un pirate informatique a effectué un exploit de prêt flash sur le coffre-fort MultiStables du protocole ValueDeFi, ce qui a entraîné une perte nette d'environ 6 millions de dollars. »

Méthode d'attaque

Il est intéressant de noter que dans chacun des cas ci-dessus, une méthode d’attaque similaire a été utilisée. Connu sous le nom de « prêt flash », les pirates contractent des prêts importants pour un actif particulier, suffisamment importants pour faire varier son prix de marché. L’attaquant utiliserait alors les fonds du prêt pour racheter l’actif à des prix dévalués. Ce faisant, l’attaquant remboursera le prêt initial, réalisant ainsi un bénéfice important.

Réception mixte

En raison des problèmes entourant la DeFi, les dirigeants du secteur semblent divisés sur la question de savoir si le potentiel de la DeFi est réel et/ou suffisant pour surmonter la bulle potentielle qui s'est formée.

Le PDG de Binance, Changpeng Zhao, maintient une attitude positive, indiquant,

« Je pense que certaines des innovations pro-innovations resteront. Les fournisseurs de liquidités, « l’agriculture rentable », fournissent désormais un pourcentage annuel élevé de revenus. Cela ne durera peut-être pas très longtemps… Les entreprises créent de nouveaux jetons, les émettent en récompense. Ce n’est pas une histoire de longue durée. Mais je pense que DeFi est là pour rester. Même aujourd’hui, alors que la popularité du Bitcoin augmente à nouveau, DeFi est toujours populaire. Nous pensons qu’il y a beaucoup de potentiel de croissance dans DeFi.

L'économiste Nouriel Roubini, notoirement « anti-blockchain », a adopté une position différente, comparer DeFi à un vaporware.

« DeFi était un vaporware dès le début. Aujourd’hui totalement chancelant, car la blockchain a toujours été la technologie la plus médiatisée de l’histoire de l’humanité.

Un endroit dangereux

Si le message des exemples mentionnés ci-dessus n’est pas encore clair, c’est le suivant : DeFi est un endroit dangereux en ce moment. Le battage médiatique autour de ce qui se résume souvent à un simple « mot à la mode » a donné lieu à un nombre croissant de piratages.

Combiné à la croissance rapide de DeFi et à ces hacks, le secteur rappelle de manière troublante le boom des ICO de 2017, au cours duquel les marchés ont été inondés de problèmes similaires. Même si la DeFi peut receler un potentiel illimité quant à notre vision de la finance, soyez prudent lorsque vous vous lancez dans la mêlée.

Si l'argent perdu à cause des piratages n'est pas assez effrayant, peut-être que nombre croissant d'arnaques sera à l’abri des investisseurs non instruits.

Pour un aperçu plus détaillé de ce qu'est DeFi et de ce qu'il a à offrir, assurez-vous de lire notre article « DeFi 101 ». ICI.