La plateforme de prêt Term Finance, basée sur Ethereum, a déclaré avoir récupéré près d'un million de dollars après qu'un oracle de prix mal configuré ait provoqué des liquidations erronées sur son marché Treehouse (tETH).
Le problème a commencé lorsqu'un nouvel oracle Ethereum a fourni des données de prix erronées au système. Cela a entraîné des liquidations automatiques matic pour un montant d'environ 1,6 million de dollars de positions.
Term Finance a précisé dans un message sur X que l'incident dent pas un piratage, qu'aucun contrat intelligent trac impliqué et qu'aucun utilisateur n'avait été attaqué, expliquant qu'un bug technique dans la configuration du nouvel oracle avait causé le problème.
Cet épisode démontre une fois de plus l'importance cruciale des flux d'oracles pour l'écosystème DeFi . Même des détails infimes peuvent avoir des conséquences catastrophiques dans le domaine destracintelligents.
Le financement à terme permet de récupérer la moitié des fonds perdus
Term Finance a immédiatement entrepris de récupérer les actifs manquants. Sur les 918 ETH perdus au total, 556 ETH ont été récupérés . Plus précisément, 223 197 ETH, d'une valeur d'environ 400 000 $, avaient été saisis en interne par la plateforme. 333 ETH supplémentaires, d'une valeur d'environ 600 000 $, ont été restitués après ce que Term a qualifié de « négociations ».
On ignore également qui a participé aux négociations et à quelles conditions l'accord a été conclu. L'entreprise n'a pas encore divulgué d'informations supplémentaires concernant la méthode employée.
Suite aux tentatives de récupération, la perte restante s'élève désormais à 362,03 ETH, soit environ 650 000 $ au cours actuel. C'est bien moins dommageable que la perte précédente, et cela soulage Term Finance et sa communauté.
Le site web n'a pas reconnu l'incident avant que les médias n'en parlent. Depuis, l'entreprise a déclaré qu'elle procéderait à un examen approfondi de son processus d'intégration d'Oracle afin d'éviter de tels problèmes à l'avenir. Elle a également laissé entendre que les utilisateurs affectés par ces liquidations abusives pourraient prétendre à une compensation supplémentaire, bien qu'aucune décision officielle n'ait encore été prise.
Les attaques de cryptomonnaies du week-end suscitent un examen minutieux du secteur
dent de Term Finance n'était pas la seule mauvaise nouvelle pour les cryptomonnaies ce week-end. Le DeFi a été secoué par une série d'attaques, soulignant la persistance des risques.
Impermax Finance a annoncé samedi qu'une attaque de type « flash loan » avait ciblé ses pools V3. Selon la société de sécurité blockchain TenArmor, cette faille a permis de détourner plus de 150 000 dollars du protocole. Impermax a présenté ses excuses aux utilisateurs et a indiqué qu'un rapport d'analyse complet serait publié prochainement.
De son côté, Loopscale plateforme DeFi Solana , a perdu 5,8 millions de dollars suite à une faille de sécurité. Les pirates ont exploité ces failles, contribuant ainsi à l'augmentation des pertes dans le secteur DeFi cette année.
Une plateforme centralisée n'échappe pas non plus au problème. La plateforme d'échange de cryptomonnaies Bitget a révélé une perte de 20 millions de dollars après qu'un piratage a exploité une faille de sécurité sur un marché lié à un jeton peu connu. Bitget a déclaré avoir identifié huit comptes soupçonnés d'être impliqués dans cette fraude et qu'elle engagerait des poursuites judiciaires contre leurs responsables.
Les attaques les plus récentes soulignent la vulnérabilité des acteurs du secteur, même les plus importants. Les données indiquent que très peu de fonds sont récupérés après de nombreux piratages. Prenons l'exemple de Ben Zhou, PDG de Bybit : il a récemment révélé que seulement 3,84 % des fonds volés lors du braquage de février avaient été gelés. Près de 28 % des fonds dérobés, soit des millions de dollars, ont déjà disparu, transitant par des plateformes de mixage et des réseaux peer-to-peer, où ils deviennent trac.
Il s'agissait d'une victoire rare comparée à de nombreux autres cas où les victimes repartent les mains vides. Pourtant, cetdent révèle une faiblesse fondamentale dans les normes de sécurité et les pratiques de gestion des risques au sein du secteur de la finance décentralisée DeFi .
Plus la finance décentralisée DeFi prend de l'ampleur, plus les enjeux sont importants et certains projets pourraient bientôt regretter de ne pas avoir prévu un budget plus conséquent pour les défaillances techniques.
