Un pirate informatique exploite une faille de sécurité dans le cadre d'un prêt éclair, dérobant 181 000 $ provenant du protocole Yield Protocol, désormais abandonné

Plus de 181 000 $ de portefeuilles de cryptomonnaies ont été perdus suite à des attaques malveillantes ciblant lestractractrac tractracDeFi. L'attaque, menée avec une grande précision, visait les contrats intelligentsprotocole . L'attaque, menée avec une grande précision, visait les contrats intelligentsprotocole tractrac tractrac. L'attaque, menée avec une grande précision, visait les contrats intelligentsprotocole . L'attaque, menée avec une grande précision, visait les contrats intelligentsprotocole Yield sur la blockchain Arbitrum. Elle a été perpétrée même après l'arrêt du protocole.

À l'intérieur de la faille du protocole de rendement

La société d'investigation blockchain Peckshield a été la première à détecter l'dent, qui a ensuite été révélé par la plateforme de sécurité des actifs numériques CertiK. Le pirate a dérobé les fonds en exploitant une vulnérabilité qui a perturbé le solde des jetons du pool et l'offre totale. 

Le pirate a eu recours à des actifs obtenus par prêt éclair pour dérober encore plus de jetons du pool. Cette manœuvre sophistiquée lui a permis de retirer des fonds destracciblés, causant ainsi des dommages considérables à l'entité. Malgré les obstacles rencontrés par le protocole Yield, la vision et la persévérance des participants leur ont permis de les surmonter.

Yield Protocol a cessé ses activités en décembre 2023, invoquant des contraintes réglementaires et la détérioration de la demande du marché. À son crédit, les données récemment publiées confirment les avertissements répétés adressés aux investisseurs les incitant à liquider leurs positions et à récupérer leur argent. Elles mettent néanmoins en lumière certaines failles de sécurité existantes, susceptibles d'empêcher certains investisseurs de se conformer aux exigences. L'agrément de Yield Protocol a été révoqué en février 2024, et cette incertitude laisse planer un doute quant à la possibilité de redressement du fonds.

Les attaques par prêts flash sont la méthode la plus courante pour exploiter les vulnérabilités de DeFi.

Actuellement, cette plateforme n'est pas la première à exploiter le mécanisme de prêt flash de la DeFiDeFiDeFi DeFiDeFiDeFiDeFi DeFiDeFi ont été victimes d'une attaque sur ERFLA. En juillet 2023, malgré la réussite de Yield Protocol face à l' flash d'Euler , la récente faille de sécurité souligne la nécessité de solutions de sécurité renforcées, à mesure que DeFi se développent et se complexifient.

Un rapport révèle une baisse des violations de données dans le secteur des cryptomonnaies

Cependant, des études récentes menées par la société de sécurité blockchain Immunefi, montrant une réduction des pertes dues au piratage et à la fraude au premier trimestre 2023-2024, prouvent que ces violations ne sont pas une fatalité. Le rapport fait état d'une baisse de 23 % des pertes, avec 336,3 millions de dollars perdus au premier trimestre 2024, répartis entre les incidents de piratage et de fraudedentcontre environ 437,5 millions de dollars au premier trimestre 2023. Néanmoins, le podcast met en lumière certaines faiblesses persistantes de l'écosystème Web3, où les pirates informatiques exploitent différents protocoles à des fins lucratives.

Source : Blockchain Immunefi

L'étude menée par Immunefi recense 61 problèmes de sécurité et fraudes au sein du secteur du Web3 au cours du premier trimestre 2024, en plus des percées réussies et des arnaques. Parmi les événements marquants, citons le vol chez Orbit Bridge, qui a coûté 26,4 crores de dollars, et un autredent chez Munchables, d'un coût de 62,8 crores de dollars. Cesdentconfirment le risque financier considérable associé au développement des technologies et des plateformes décentralisées.

La perte de biens due à l'exploitation destracde la stratégie Yield Protocol constitue un problème actuel qui fragilise la sécurité des plateformes DeFi et fragilise considérablement la confiance des investisseurs. Cependant, la refonte complète des mesures de sécurité et de la conformité réglementaire induite par la rapidité d'évolution de la technologie blockchain engendre de nouvelles opportunités et de nouveaux risques pour les acteurs de la finance décentralisée.