Revers de la DeFi : Les pirates emportent 350 000 $ après avoir trompé le protocole Fulcrum
Un revers pour la DeFi à bZx ETHDenver a vu le protocole Fulcrum être exploité à nouveau. bZx, un projet de finance décentralisée (DeFi), a été piraté lors de sa présentation à ETH Denver hier. L'attaquant a réussi à pirater simultanément divers protocoles DeFi et à voler trois cent cinquante mille dollars (350 000 $) à bZx. Le montant représente environ deux pour cent de ses actifs totaux.
L'attaque a impliqué le protocole bZx Fulcrum, qui a ensuite été fermé par l'entreprise en réponse au piratage. L'Oracle de prix de bZx était la vulnérabilité que le pirate a utilisée pour extraire l'argent du protocole. Selon les sources, l'entreprise n'a employé qu'un seul oracle à des fins de tarification.
Le protocole bZx Fulcrum est vulnérable aux exploitations
ETHDenver était en cours lorsque bZx a été piraté, causant une humiliation supplémentaire à l'entreprise. L'équipe de bZx a également dû s'adresser à la communauté du Hackathon ETHDenver. L'entreprise n'est pas encore revenue à l'événement. De plus, elle a confirmé le piratage sur son compte officiel Twitter et a également annoncé une compensation aux prêteurs.
Le revers actuel de la DeFi est symptomatique des vulnérabilités qui émergent dans l'industrie. Sergey Nazarov, PDG de Chainlink, a classé le piratage comme faisant partie de la tendance croissante impliquant des attaques sur l'approvisionnement en informations de prix. Les services qui recueillent des informations de prix en utilisant un seul oracle et qui publient des données de prix on-chain sont vulnérables aux attaques. Les équipes DeFi dans leur ensemble souffrent de tels piratages et travaillent vigoureusement à résoudre le problème.
Les problèmes de la DeFi nécessitent des solutions immédiates
Les équipes de développeurs ne devraient pas attendre un revers épique de la DeFi avant de chercher une solution. La plupart des entreprises s'appuient sur une seule connexion oracle-échange dans le protocole Fulcrum. Le piratage de bZx représente la nouveauté et les risques associés aux prêts flash. Les prêts flash sont accordés aux traders pour une durée extrêmement courte, et le pirate a utilisé cette fonctionnalité dans son exploitation.
Le pirate a pris un prêt flash de dix mille ETH, qu'il a ensuite divisé en deux parties. Ensuite, il a pris une position courte sur le Bitcoin enveloppé, le vendant sur UniSwap. bZx dérive les informations de prix d'UniSwap, ce qui a rendu la position courte extrêmement rentable. Cela a soulevé la question de savoir si un revers particulier de la DeFi est suffisamment important pour définir une tendance d'améliorations à l'échelle de l'industrie.
Image à la une par Pixabay
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Gurpreet Thind
Gurpreet Thind poursuit un master en génie électrique à l'Université d'Ottawa. Ses intérêts scientifiques incluent les technologies de l'information, les langages informatiques et les cryptomonnaies. Avec un intérêt particulier pour les architectures alimentées par la blockchain, il cherche à explorer l'impact sociétal des monnaies numériques en tant que finance du futur. Il est passionné par l'apprentissage de nouvelles langues, cultures et des médias sociaux.
