Les attaques par prêt flash bZx ont entaché la DeFi que nous connaissions tous

Les récentes attaques par prêt flash bZx ont ouvert tout un nouveau débat. Les exploitations en série lors de la conférence ETHDenver ont montré que la DeFi est tout aussi vulnérable que les réseaux conventionnels. Bien que les deux événements de piratage étaient différents, le résultat a été une perte pure et simple. Environ un million de dollars au total ont été volés par les attaquants. Alors, que va-t-il advenir de la DeFi, et où allons-nous à partir de là ?

Les attaques par prêt flash bZx ne sont que le début

Les attaques par prêt flash bZx ont laissé un goût amer aux amateurs de DeFi. Ce qui était perçu comme une révolution financière alternative est désormais vu avec des doutes persistants. La foi en la DeFi a été ébranlée pour la première fois le 14 février lors de la conférence ETHDenver. L'équipe bZx célébrait son travail lorsque la nouvelle d'une attaque a figé les membres au milieu de l'événement. La transaction suspecte a été reconnue par l'équipe, et l'attaque confirmée sur leurs canaux de médias sociaux.

https://twitter.com/bzxHQ/status/1228787125740437504

L'équipe a mis en pause le contrat bZx allégué en cours de route, mais certaines ETH ont été perdues. Étant donné que bZx dispose d'un fonds d'assurance, ils ont pu indemniser les investisseurs. La réputation, cependant, a été entachée. Les attaques par prêt flash bZx ont été exécutées à l'aide d'un mécanisme de manipulation des prix. L'attaquant a commencé par contracter un prêt de 10 000 ETH sur la plateforme dYdX. Il a été réparti équitablement entre deux prêteurs, à savoir bZx et Compound. Un montant a été utilisé comme garantie pour un autre prêt. Le montant bZx a été utilisé pour un trade à la baisse contre l'ETH. En utilisant les prix d'Uniswap comme base, le prix du WBTC a été gonflé. Maintenant, le WBTC a été vendu à un prix plus élevé et a généré de beaux profits. Le prêt dYdX a été remboursé en totalité avec les profits, et les attaquants ont réalisé 1 193 ETH de profits, laissant bZx sans réponse avec un prêt sous-collatéralisé.

Vulnérabilités dangereuses des prêts flash

Les prêts flash cryptos promettent de l'argent sans aucune garantie. Comme le prêt est remboursé instantanément, il n'est pas nécessaire d'avoir une garantie. Et c'est là que les attaques par prêt flash bZx trouvent leur origine. Elles ont été utilisées en combinaison avec des contrats intelligents pour créer des trades à court terme. Les transactions sont instantanées, ce qui signifie qu'elles se produisent ou échouent instantanément. Les fonds du prêteur sont en danger tout au long du processus.

Les attaques par prêt flash bZx sont attribuées à la manipulation des prix par l'Oracle. Les attaquants ont manipulé la volatilité des prix à leur avantage, leur procurant des profits inespérés. Cependant, les Prêt flash bZx Les attaques ne peuvent pas être classées comme de l'arbitrage intelligent car elles ont utilisé les bugs du code bZx pour exécuter les trades. Il ne s'agit pas de trading intelligent, mais de simples attaques de piratage. Plus important encore, ces attaques ont entaché l'industrie DeFi et mis sa réputation en jeu.

Image à la une par Pixabay