Wise Lending perd plus de 400 000 $ dans une attaque de prêts éclair

Récemment, Wise Lending, une application de prêt Web3 et agrégateur de rendement, a été victime d'une faille de sécurité le 12 janvier, entraînant la perte de 170 ethers. Cela représente 440 000 dollars au cours actuel du marché, mettant en lumière les vulnérabilités persistantes des protocoles de finance décentralisée (DeFi).

Wise Lending signale une attaque de prêts éclair

L' attaque s'est déroulée à 19h29 UTC, orchestrée par un individu nondentutilisant un contrat non vérifiétracl'adresse se terminait par d82c. Le mode opératoire consistait à transférer divers jetons sur ce contrattracnotamment 9 000 $ en USD Coin, 2 000 $ en Tether, 5 000 $ en Dai, 18,51 Wrapped Ether (WETH) d'une valeur de 47,694 $, et plusieurs jetons associés à Pendle Finance. L'attaque a pris une tournure décisive lorsque l'attaquant a emprunté 1 110 jetons Lido Staked Ether (stETH), pour un montant total de 2,9 millions de dollars, auprès du Aave protocole de prêt

Les prêts flash, souvent utilisés par les pirates, ont permis la manipulation des prix des oracles, une technique exploitant les failles des mécanismes de tarification. Spreek, chercheur en sécurité blockchain sous pseudonyme, a rapidement alerté les réseaux sociaux, révélant que Wise Lending avait été victime d'une faille de sécurité ayant entraîné la perte d'environ 170 ETH. Des spéculations ont émergé au sein de la communauté crypto, Spreek suggérant un lien potentiel entre cette vulnérabilité et un nouveau jeton dérivé de Pendle Finance.

Les protocoles Defi et leur début d'année 2024 difficile

Un autre chercheur en sécurité, Officer's Notes, a partagé ce constat, soulignant la nature récurrente de telles attaques : « Chaque jour apporte son lot d'attaques. » Officer's Notes a analysé les aspects techniques, suggérant que la vulnérabilité pourrait être liée à une fluctuation de prix de 7 % entre stETH et ETH au sein d'un pool spécifique. Selon Officer's Notes, cette fluctuation aurait été influencée par un prêt flash stETH AAVE v2. Le déroulement des événements début 2024 a instauré un climat préoccupant pour l'écosystème DeFi . Des pertes dépassant les 5 millions de dollars ont été enregistrées suite à des attaques sur divers protocoles.

Radiant Capital a subi un revers important le 3 janvier, perdant plus de 4,5 millions de dollars, tandis que Gamma Protocol, un gestionnaire de liquidités, a été victime d'une faille de sécurité, perdant plus de 400 000 dollars le lendemain. La vulnérabilité des protocoles DeFi aux attaques est une préoccupation constante : en 2023, les pertes cumulées dues aux piratages, aux escroqueries et aux exploits dans le secteur des cryptomonnaies ont dépassé 1,8 milliard de dollars, selon la plateforme de sécurité blockchain Certik. Cesdentsoulignent l'urgence de renforcer les mesures de sécurité, de réaliser des audits réguliers et de réagir rapidement aux vulnérabilités au sein de l'écosystème DeFi en pleine évolution.

Avec l'évolution de l' crypto , la nécessité pour les protocoles d'adapter et de renforcer leurs défenses devient de plus en plus évidente. Des pratiques de sécurité rigoureuses sont essentielles pour protéger les fonds des utilisateurs et préserver la crédibilité des plateformes financières décentralisées. La fréquence et la sophistication de ces attaques soulignent les défis auxquels est confrontée la DeFi , et mettent en évidence les efforts continus requis pour garantir l'intégrité et la sécurité de la finance décentralisée dans un environnement en constante évolution.