Le secteur de la finance décentralisée (DeFi) continue d’attirer une attention croissante de la part des investisseurs en cryptomonnaies. ForkLog a rassemblé les événements et actualités les plus importants de ces dernières semaines dans un résumé.
Indicateurs clés du segment DeFi
Le volume des fonds bloqués (TVL) dans les protocoles DeFi est passé à 51,5 milliards de dollars. Le leader était Lido avec 20,7 milliards de dollars, tandis que les deuxième et troisième places du classement étaient détenues respectivement par Maker (8,4 milliards de dollars) et JustLend (6,5 milliards de dollars). .
La TVL dans les applications Ethereum a augmenté à 28,4 milliards de dollars. Le volume des échanges sur les bourses décentralisées (DEX) au cours des 30 derniers jours s’est élevé à 77,1 milliards de dollars.
Uniswap continue de dominer le marché des changes non dépositaire, représentant 55,7 % du chiffre d’affaires total. Le deuxième DEX en termes de volume de transactions est PancakeSwap (15,1 %), le troisième est Trader Joe (8 %).
OKX DEX a perdu 2,76 millions de dollars à cause d’un piratage
L’échange décentralisé OKX a subi un exploit de 2,76 millions de dollars en raison d’une fuite présumée de la clé privée de l’administrateur proxy. Les experts de PeckShield ont estimé les dégâts à ce montant.
Selon l’analyse de SlowMist, lors des échanges sur la plateforme, les utilisateurs autorisent le contrat TokenApprove, qui transfère ensuite les tokens de l’utilisateur.
La fonctionnalité ClaimTokens permet à un proxy DEX de confiance de l’appeler. Dans ce cas, les serveurs sont gérés par des administrateurs qui peuvent apporter indépendamment des modifications au contrat intelligent.
Le 12 décembre, le propriétaire de l’un des serveurs l’a mis à jour, ce qui a permis d’appeler directement les ClaimTokens pour transférer les jetons des utilisateurs. L’attaquant a profité de cet exploit.
Yearn Finance a perdu 1,4 million de dollars en raison d’une erreur de transaction
À la suite d’une transaction multi-signature « mauvais scénario », le protocole DeFi Yearn Finance a perdu 63 % des fonds de trésorerie du pool Lp yCRV.
L’incident s’est produit au cours du « processus normal de conversion de jetons de frais » et a abouti à l’échange de 3 794 894 yCRV contre 779 958 yvDAI. L’équipe a précisé que les pertes s’élevaient à 1,4 million de dollars.
Le jeton de jalonnement liquide yCRV présente la pièce CRV de Curve dans le pool de protocoles. Le projet investit des fonds dans la structure pour soutenir les liquidités et reçoit des revenus sous forme de commissions.
Cependant, en raison d’un problème dans le script de swap, tous les fonds de trésorerie de l’un des plus grands pools du protocole ont été envoyés au DEX CoW Swap. La transaction a provoqué un dérapage de prix important, dont « les arbitragistes et d’autres acteurs du marché ont profité ».
Les développeurs ont expliqué que le transfert erroné du solde total du pool de Yearn Finance était l’un des 30 ordres exécutés via une transaction multi-sig. Cela rendait difficile le contrôle manuel, et le script d’échange de commissions « ne comportait pas suffisamment de contrôles de sortie et contenait une erreur logique » dans la limitation de la taille de l’échange.
Pour éviter de tels incidents, Yearn Finance a pris un certain nombre de précautions, notamment :
- diviser les fonds de trésorerie du pool en contrats avec des gestionnaires individuels ;
- introduction de messages de sortie plus facilement lisibles dans les scripts de trading ;
- resserrement des seuils d’impact sur les prix.
Le projet DeFi SafeMoon a déposé son bilan
Le 14 décembre, l’avocat de SafeMoon, Mark Rose, a déposé le bilan du projet DeFi. Le jeton SFM a réagi par une forte baisse.
Des dossiers de mise en faillite (chapitre 7) ont été déposés auprès du tribunal du comté de l’Utah. SafeMoon US LLC a estimé ses actifs entre 10 et 50 millions de dollars et son passif entre 100 001 et 500 000 dollars.
À la suite de cette nouvelle, le jeton SFM est tombé à 0,000055 $. Au cours de la semaine dernière, la pièce a perdu 22,4%, selon CoinGecko.
Le hacker de Nirvana Finance accepte de restituer 12,3 millions de dollars
Le pirate informatique responsable du piratage du protocole d’agriculture de rendement Nirvana Finance et d’un DEX anonyme a plaidé coupable et accepté la confiscation de 12,3 millions de dollars d’actifs volés.
Selon le bureau du procureur américain, à l’été 2022, Shakib Ahmed, ingénieur principal en sécurité, âgé de 34 ans, a exploité une vulnérabilité dans le contrat intelligent d’un échange anonyme.
Quelques semaines plus tard, il a attaqué Nirvana Finance en utilisant un prêt instantané et a retiré 3,49 millions de dollars en crypto-monnaies de la trésorerie du projet. Bien que les développeurs du protocole aient offert une récompense au pirate informatique, les parties ne sont pas parvenues à un accord. L’attaquant a échangé les fonds volés contre du Monero et les a fait passer via le mélangeur Samourai Whirlpool.
En juillet, Ahmed a été accusé de fraude électronique et de blanchiment d’argent. Outre la confiscation de la cryptomonnaie volée, il a été condamné à verser aux victimes une indemnisation d’un montant de 5 millions de dollars.
Le verdict final dans cette affaire sera rendu le 13 mars 2024. Ahmed risque jusqu’à cinq ans de prison.
Également sur ForkLog :
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !