Les projets DeFi de plus en plus victimes de piratages

La finance décentralisée, ou « DeFi » comme on l’appelle couramment, désigne les services financiers qui utilisent des technologies telles que la blockchain.  Le récent boom de la DeFi repose en grande partie sur les mêmes promesses faites par la blockchain depuis des années : transparence, code ouvert, sans frontières, sans autorisation.

• Plateformes de prêt
• Plateformes de prédiction
• Échanges décentralisés

Malheureusement, chaque fois qu’il y a un engouement important autour d’une nouvelle technologie ou d’un nouveau service, il y a des participants de marché bien intentionnés mais mal informés. En conséquence, les entreprises proposant ces services deviennent souvent victimes de piratages, tout comme les participants qui leur ont confié leurs fonds.

Voici quelques exemples parmi les nombreux cas survenus ces derniers mois.

Piratages

Origin Protocol

Cette jeune entreprise développe activement sa gamme de services qui permettent la création de boutiques de commerce électronique décentralisées, soutenues par son stablecoin OUSD.

Origin Protocol a simplement annoncé le 17 novembre qu’il était devenu le dernier projet DeFi victime d’un piratage – entraînant une perte d’au moins 7 millions de dollars US.

« OUSD a été piraté, et il y a eu une perte de fonds des utilisateurs. Nous enquêtons activement sur le problème. Nous nous engageons à rectifier la situation. »

Akropolis

Prêt/emprunt, comptes d’épargne et organisations autonomes décentralisées (DAO) personnalisables – chacun de ces services financiers est proposé par une société nommée Akropolis.

Le 12 novembre^th, Akropolis a subi un vol d’environ 2 millions de dollars US.

« Vers ~14:36 GMT, nous avons remarqué une divergence dans les APY de nos pools de stablecoins et identifié qu’environ 2,0 M DAI avaient été drainés des pools yCurve et sUSD… Ces pools avaient été audités par deux cabinets indépendants, cependant, les vecteurs d’attaque utilisés dans l’exploitation n’ont été identifiés dans aucun des audits. L’essence de l’exploitation en question est une combinaison d’une attaque de ré‑entrance avec une origine de flash‑loan dYdX. »

Value Protocol

Bien que ses services soient variés, Value Protocol est surtout connu pour ses « Value Vaults », qui fonctionnent comme un agrégateur de yield‑farming.

Le 14 novembre^th, Value Protocol a de nouveau été victime d’une attaque, entraînant une perte de fonds des utilisateurs.

« Le 14 novembre 2020 à 03:36:30 UTC, un hacker a réalisé une exploitation de flash‑loan sur le coffre MultiStables du protocole ValueDeFi, ce qui a entraîné une perte nette d’environ 6 millions de dollars. »

Méthode d’attaque

Il est intéressant de noter que, dans chacun des cas ci‑dessus, une méthode d’attaque similaire a été utilisée. Connue sous le nom de « flash‑loan », les pirates contractent d’importants prêts dans un actif particulier, suffisamment importants pour faire fluctuer son prix sur le marché. L’attaquant utilise alors les fonds du prêt pour racheter l’actif à des prix dépréciés. En procédant ainsi, il rembourse le prêt initial, réalisant un profit substantiel.

Réception mitigée

En raison des problèmes entourant la DeFi, les figures de proue de l’industrie semblent divisées quant à savoir si le potentiel de la DeFi est réel et/ou suffisant pour surmonter la bulle potentielle qui s’est formée.

Le PDG de Binance, Changpeng Zhao, garde une attitude positive, déclarant,

« Je pense que certaines des innovations resteront. Les fournisseurs de liquidité, le « farmage rentable », offrent désormais un pourcentage annuel élevé de revenu. Cela ne durera peut‑être pas très longtemps… Les entreprises créent de nouveaux jetons, les émettent comme récompense. Ce n’est pas une histoire durable. Mais je pense que la DeFi est là pour rester. Même aujourd’hui, avec la popularité du Bitcoin qui remonte, la DeFi reste populaire. Nous estimons qu’il y a un fort potentiel de croissance dans la DeFi. »

L’économiste Nouriel Roubini, notoirement « anti‑blockchain », a adopté une position différente, comparant la DeFi à du vaporware.

« La DeFi était du vaporware dès le départ.  Elle vacille maintenant totalement, la blockchain ayant toujours été la technologie la plus sur‑hypée de l’histoire humaine. »

Un lieu dangereux

Si le message des exemples susmentionnés n’est pas encore clair, le voici : la DeFi est actuellement un lieu dangereux. L’engouement qui entoure ce qui n’est souvent qu’un simple « buzzword » a entraîné une augmentation du nombre de piratages.

Associés à la croissance rapide de la DeFi et à ces piratages, le secteur rappelle de façon troublante le boom des ICO de 2017, où les marchés étaient inondés de problèmes similaires. Bien que la DeFi puisse receler un potentiel illimité pour notre vision de la finance, soyez prudent avant de vous lancer dans la mêlée.

Si l’argent perdu à cause des piratages n’est pas assez effrayant, peut‑être que le nombre croissant d’escroqueries servira à dissuader les investisseurs non éduqués.

Pour un aperçu plus détaillé de ce qu’est la DeFi et de ce qu’elle offre, assurez‑vous de consulter notre article « DeFi 101 » ICI.