Les transactions de l'échange Ethervista s'arrêtent net après un départ record

Ethervista et son jeton VISTA ont connu un départ en fanfare. Le nouveau DEX est devenu l'un des plus gros consommateurs de gaz sur Ethereum. Cependant, seulement deux semaines après son lancement, l'activité sur la plateforme s'est stabilisée à un niveau de base beaucoup plus bas.

Le nouveau DEX Ethervista a lancé avec des niveaux d'activité rivalisant avec les frais de gaz d'Uniswap. Pourtant, ce nouveau projet a été accueilli avec scepticisme, car la majeure partie de son activité consistait à échanger les jetons natifs VISTA contre du WETH. 

L'échange a réussi à générer jusqu'à 240 000 $ pour ses développeurs grâce aux frais et aux trades initiaux lors de son pic. Cependant, seulement deux semaines après son lancement, l'activité d'Ethervista a chuté à des niveaux quasi nuls.  

Ethervista a stagné dans la création de nouvelles paires de jetons 

L'objectif principal d'Ethervista était de créer un nouveau marché basé sur Ethereum pour les paires de jetons mème. Au total, le projet a attiré 846 paires et a mobilisé 45.13 ETH de liquidités au total. 

Dans comparaison, dans les premiers jours suivant le lancement de Pump.fun, plus de 16 000 jetons ont été déployés, tandis que SunFun comptait plus de 25 000 nouveaux actifs dans des paires de liquidités initiales. Ethervista a été lancé au moment où l'intérêt pour l'écosystème mème diminuait. La plateforme leader Pump.fun a également subi des sorties de capitaux.

Peu après son lancement, Ethervista a intégré plusieurs bots majeurs. Cependant, au bout de deux semaines, tant les volumes directs des utilisateurs que les échanges pilotés par les bots ont ralenti. À la fin de cette période, l'activité d'Ethervista a également connu une augmentation des flux nets sortants. Sur toutes les paires créées, 737 ont connu une forme de trading, tandis que le jeton VISTA était la première et principale source d'activité. 

Après un boom initial de nouveau token créations, les transactions d'Ethervista ont ralenti, l'intérêt pour les nouveaux jetons diminuant. 

Les jetons natifs VISTA ont encore 2.4 M$ en liquidités verrouillées contre du WETH. Le jeton a gagné en confiance de la communauté et a été validé comme actif DEX. L'échange a toujours réussi à générer des frais, qui ont été distribués à trois adresses de développeurs. 

Le jeton VISTA signale toujours une adresse avec 2.5 M$ en liquidités, selon les données d'Arkham. L'échange continue de montrer des entrées provenant d'adresses de bots MEV. 

Les bots ont peut-être exploité la L'attaque Coldcard pourrait s'étendre à ⟦N1⟧ entités différentes  

Ethervista a montré des bots MEV anormaux volume autour du 5 septembre. L'activité pouvait être due à des bots exploitant le marché pour obtenir des gains en ETH disproportionnés. 

Selon la doctorante et chercheuse en sécurité Chaofan Shou, un trader manuel a découvert une vulnérabilité dans le contrat routeur. Le trader a ensuite exploité une vulnérabilité de débordement d'entier, ce qui a vidé les frais du routeur. 

Savez-vous que les frais de swap de @ethervista peuvent être contournés, et que les fournisseurs de liquidité ne recevront aucune récompense ?

Il y a un autre bug dans le routeur d'Ethervista : il utilise les paramètres de frais de la première piscine et ne paie que la première piscine.

Si vous possédez la première piscine et que vous définissez les frais à… pic.twitter.com/nDFnnRgGqn

— Chaofan Shou (@Fried_rice) le 5 septembre 2024

Puisqu'Ethervista hébergeait également des bots, l'un d'eux a répété l'exploitation à plusieurs reprises, rendant l'effet de la vulnérabilité beaucoup plus prononcé. Selon Shou, les piscines d'Ethervista n'étaient pas en danger, seul le routeur où les frais pouvaient être exploités l'était. 

Shou a estimé que l'attaquant initial a réussi à drainer 10 ETH. Les bots répétant les mêmes étapes dans le bloc suivant ont pris 20 ETH supplémentaires. Shou a retiré 8 ETH lors des tests et a conservé les fonds dans un portefeuille.

L'exploiteur et les bots ont ensuite utilisé les fonds du contrat routeur pour définir des frais. 

L'autre vulnérabilité d'Ethervista était que certains propriétaires de piscines pouvaient définir les frais à zéro et échanger sur Ethervista gratuitement. L'exploitation a également soulevé des questions sur la raison pour laquelle Ethervista disposait de fonds accessibles dans son contrat routeur, au lieu de conserver tous les fonds dans les piscines de liquidités. Cela exploitation n'est possible que pour le propriétaire de la première piscine du DEX.

Ethervista a été créé comme un clone d'Uniswap, similaire à d'autres DEX. Cependant, les exploitations inattendues ont peut-être accéléré l'effondrement du projet.

Même avec les bots et les retraits, Ethervista a été un succès dans ses premiers jours, bien que cela ne soit pas durable pour le trading de jetons. Les activités bot et organiques ont ralenti depuis le pic du 5 septembre. 

Le lancement d'Ethervista s'est également accompagné d'un autre signal d'alarme : un partenariat avec le fonds de couverture Gotbit. Le projet Gotbit était censé servir de market maker pour Ethervista.

Précédemment, le chercheur Web3 et analyste on-chain ZachXBT a mis en garde contre les risques liés aux jetons associés aux services de Gotbit. Par le passé, Gotbit a proposé de construire de la liquidité artificielle SOL vers stablecoins, similaire à ce qui a été observé peu après le lancement d'Ethervista. Le DEX a fini par nécessiter jusqu'à 150 ETH pour les frais de gaz rien que dans les premiers jours de trading, même lorsque le VISTA était le seul actif disponible.

Article de Cryptopolitan par Hristina Vasileva.