Le protocole DeFi Blueberry suspend ses opérations après une exploitation

Blueberry, un protocole de prêt et de levier de finance décentralisée (DeFi), a pris des mesures rapides pour atténuer les dommages potentiels suite à la découverte d'une exploitation. Les utilisateurs ont été invités à retirer leurs fonds alors que le protocole travaille à résoudre la situation.

Une exploitation a été détectée et le protocole a été mis en pause

La Fondation Blueberry Protocol a annoncé le 23 février qu'elle avait détecté une exploitation en cours au sein de son protocole. En mesure préventive, les utilisateurs ont été conseillés de retirer leurs fonds des marchés de prêt Blueberry pendant que l'équipe travaillait à mettre le protocole en pause pour empêcher toute exploitation supplémentaire.

Peu de temps après que l'exploitation a été identifiée, les utilisateurs ont rencontré des difficultés à retirer leurs fonds car l'interface avant de la plateforme est devenue hors ligne. Blueberry a reconnu ces problèmes et a encouragé les utilisateurs qui pouvaient interagir directement avec les contrats à procéder aux retraits.

Environ 30 minutes plus tard, Blueberry a réussi à mettre le protocole en pause, rétablissant la stabilité de sa plateforme. Le site Web et l'application ont repris leur fonctionnement, permettant aux utilisateurs d'accéder à leurs comptes. Dans une mise à jour, Blueberry a rassuré les utilisateurs en affirmant que les fonds déposés n'étaient plus exploitables, apaisant le chaos.

Des mises à jour supplémentaires de Blueberry ont indiqué que les fonds vidés avaient été sécurisés par un individu au chapeau blanc, c0ffeebabe.eth, qui a réussi à sauver 366 ETH et à les retourner dans le portefeuille multi-signatures de Blueberry. L'équipe du protocole a souligné qu'une fraction seulement des fonds restait non récupérée, des efforts étant en cours pour contacter le validateur responsable de la perte de 91 ETH.

Impact sur la valeur totale verrouillée et les mesures de sécurité

Le protocole Blueberry, connu pour son marché de prêt décentralisé permettant l'emprunt avec effet de levier, a enregistré une baisse de sa Valeur Totale Verrouillée (TVL) passant de 4,5 millions de dollars à 3,15 millions de dollars suite à la tentative d'exploitation. Le protocole, qui est un fork du protocole DeFi Compound, a fait l'objet de critiques alors que les utilisateurs remettaient en question l'efficacité de ses mesures de sécurité.

L'incident a soulevé des préoccupations quant à la fiabilité des protocoles de sécurité de Blueberry, malgré les affirmations d'une approche axée sur la sécurité pour le développement et l'atténuation des risques. Le protocole avait précédemment vanté des audits réalisés par Hacken et Sherlock, ainsi que des audits de sécurité de jetons indépendants.

Cependant, un tweet promouvant un « aperçu de la sécurité » récent a mystérieusement disparu du fil de Blueberry, suscitant des spéculations sur la transparence et la responsabilité du protocole.