Le protocole Jimbos offre un accord à l'attaquant suite à l'exploitation

Dans un récent incident, l'équipe derrière l'application de finance décentralisée (DeFi) Jimbos Protocol a adopté une approche unique pour faire face à un exploiteur qui a vidé 7,5 millions de dollars de son pool de liquidités détenu par le trésor. L'équipe a proposé à l'attaquant une proposition : rendre 90 % des fonds et conserver les 10 % restants, ou faire face à des poursuites potentielles et des conséquences légales.

Jimbos a demandé à l'attaquant de prendre l'accord ou de faire face à des poursuites

Le 28 mai, l'équipe de Jimbos a publié un message sur le réseau Ethereum, indiquant que si 90 % des fonds étaient rendus, l'attaquant ne serait pas poursuivi. Cherchant une réponse, ils ont ensuite émis un deuxième message le même jour, fixant une date limite pour le « demain à 16h00 UTC » pour le retour des fonds. L'équipe a souligné que le non-respect entraînerait leur collaboration avec les agences d'application de la loi.

Suite à l'expiration de la date limite, l'équipe a annoncé via Twitter le 29 mai qu'ils avaient fait des progrès dans l'identification de l'attaquant. Ils ont averti la personne que, bien qu'ils ne souhaitent pas ruiner la vie de quiconque, ils étaient prêts à prendre les mesures nécessaires pour protéger les intérêts du protocole et de sa communauté, y compris impliquer la police si nécessaire.

Jimbos Protocol, connu comme un « protocole de liquidité concentrée réactif », vise à maintenir le prix de son jeton, JIMBO, au-dessus d'un prix plancher prédéterminé. Pour y parvenir, le protocole accumule de l'Ethereum dans son trésor et utilise les fonds pour défendre la valeur du jeton.

La plateforme travaille avec des experts pour pêcher l'attaquant

L'exploitation survenue le 28 mai impliquait une attaque par prêt flash, exploitant une vulnérabilité dans le contrat JimboController. La faille a permis à l'attaquant de manipuler le prix de vente du jeton JIMBO, vidant finalement 7,5 millions de dollars d'Ethereau du pool de liquidités du protocole.

Malheureusement, les exploitations DeFi sont devenues un problème récurrent au sein de l'écosystème Web3. Cependant, il y a eu des cas où des exploiteurs ont rendu une part importante des fonds après des négociations avec les équipes de développement. Notamment, Euler Finance a subi un piratage entraînant des pertes de plus de 195 millions de dollars le 13 mars, mais l'attaquant a ensuite rendu la plupart des fonds. Un incident similaire s'est produit avec le protocole de liquidité Sentiment le 4 avril, où l'attaquant a rendu 85 % des fonds exploités le 6 avril.

L'équipe de Jimbos Protocol affirme travailler en étroite collaboration avec des chercheurs en sécurité et des analystes on-chain qui ont précédemment enquêté sur des incidents similaires. Leur collaboration vise à identifier l'attaquant et à prendre les mesures appropriées pour protéger le protocole et ses utilisateurs.

Bien que les exploitations DeFi continuent de poser des défis, la réponse des équipes de développement, la collaboration avec des experts en sécurité et les efforts de négociation ont joué un rôle dans la récupération des fonds et l'atténuation de l'impact sur les utilisateurs au sein de l'écosystème Web3.