Un pirate exploite un prêt flash, vidant 181 000 $ du portefeuille abandonné de Yield Protocol
- Les vulnérabilités DeFi persistent malgré la fermeture de Yield Protocol.
- L'exploitation par prêt flash souligne les risques de sécurité persistants.
- Une baisse des incidents de piratage au milieu d'une croissance globale du secteur DeFi.
Plus de 181 000 $ de portefeuille de cryptomonnaies ont été perdus suite à des attaques malveillantes ciblant les contrats stratégiques de Yield Protocol. Cet événement peut être considéré comme le dernier revers en matière de sécurité DeFi. L'assaut était une offensive discrète sur les contrats intelligents du Yield Protocol identifié sur la blockchain Arbitrum. L'attaque a eu lieu même après qu'un protocole ait cessé ses opérations.
Dans la brèche de Yield Protocol
L'entreprise d'investigation blockchain Peckshield a d'abord remarqué l'incident, qui a ensuite été divulgué par la plateforme de sécurité des actifs numériques – CertiK. Le pirate a volé les fonds via une vulnérabilité qui a perturbé le solde des jetons du pool et l'offre totale.
Le pirate a sollicité l'aide d'actifs prêtés en flash pour voler encore plus de jetons de pool. Le pirate concerné a exécuté cette manœuvre sophistiquée, qui a permis le retrait de fonds des contrats attaqués, causant à l'entité des dommages significatifs. Bien que Yield Protocol ait pu connaître ses partages d'obstacles, la vision et la persévérance des participants leur ont donné la force de les surmonter.
Yield Protocol a fermé ses portes en décembre 2023 ; les raisons invoquées étaient les entraves réglementaires et la demande de marché en déclin. À son crédit, ces données récemment publiées confirment des avertissements répétés adressés aux investisseurs pour qu'ils sortent de leurs positions et récupèrent leur argent. Cela pointe néanmoins vers certains problèmes de sécurité existants où les investisseurs peuvent ne pas se conformer. L'approbation de Yield Protocol a été interrompue en février 2024, et cette incertitude laisse place au doute quant au recouvrement des fonds.
Les attaques par prêt flash sont le moyen le plus courant d'exploiter les vulnérabilités du DeFi.
Actuellement, cet événement n'est pas le premier à exploiter la fonctionnalité de prêt flash du DeFi. En mars 2023, Yield Protocol et certaines autres plateformes DeFi ont été victimes d'une attaque sur l'ERFLA. En juillet 2023, après avoir surmonté l'attaque de prêt flash Euler qui a touché Yield Protocol, la récente brèche souligne la nécessité de meilleures solutions de sécurité alors que les écosystèmes DeFi continuent de croître et de devenir complexes.
Le rapport révèle une diminution des brèches cryptographiques
Cependant, des études récentes montrant une réduction des pertes dues au piratage et à la fraude au cours des premiers trimestres 2023-2024, rapportées par l'entreprise de sécurité blockchain Immunefi, prouvent que ces brèches ne sont pas une fatalité. Le rapport affiche une différence de (23 %) dans les pertes, où 336,3 millions de dollars ont été perdus au T1 2024, répartis entre les incidents de piratage et de fraude, alors que les cas précédents du T1 2023 avaient été enregistrés à environ 437,5 millions de dollars. Néanmoins, le podcast allègue certaines faiblesses prévalentes de l'espace web3, où les pirates ciblent différents protocoles pour un gain financier.
Source : blockchain Immunefi
L'étude menée par Immunefi signale 61 problèmes de sécurité et fraudes au sein du secteur web3 au cours du T1 2024, en plus des percées réussies et fausses. Des événements remarquables incluent le vol chez Orbit Bridge, qui a coûté 26,4 crores, et un autre incident chez Munchables, qui a coûté 62,8. Ces incidents ont confirmé le risque financier considérable associé au développement des technologies et des plateformes décentralisées.
La perte de biens due à l'exploitation des contrats stratégiques de Yield Protocol représente un problème actuel attaquant la sécurité des plateformes DeFi, et la présence des investisseurs est très faible. Cependant, le reconditionnement complet des mesures de sécurité et de conformité réglementaire, causé par la vitesse d'évolution de la technologie blockchain, produit de nouvelles opportunités et risques pour les participants de la finance décentralisée.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne décline aucune responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d’investissement.
Emman Omwanda
L'expertise d'Emmanuel Omwanda repose sur les marchés de la cryptomonnaie, couvrant à la fois l'analyse fondamentale et technique. Il a précédemment travaillé pour divers sites médiatiques spécialisés dans la cryptomonnaie avant de rejoindre Cryptopolitan, notamment CoinEdition, The Crypto Basic, CryptoNews Flash et DroomDroom. Il est titulaire d'un baccalauréat en sciences (BSc.) en mathématiques et informatique de l'Université Kenyatta au Kenya, et est actuellement en dernière année d'études pour un baccalauréat en arts en communication et études médiatiques.
