Pourquoi Justin Sun de Tron a retiré plus de 4 milliards de dollars d’Aave

Principaux points à retenir

• Le protocole DeFi Aave (AAVE) a enregistré une baisse de 18 % de la TVL vendredi.
• Les enquêtes ont révélé que la baisse était liée au retrait de 4,2 milliards de dollars de jetons par Justin Sun de Tron.
• La décision de Sun était probablement due aux inquiétudes suscitées par le récent piratage de Cream Finance selon Colin Wu.

Vendredi, le protocole de prêt et d’emprunt DeFi basé sur Ethereum Aave (AAVE) a vu la valeur totale verrouillée (TVL) sur la plate-forme chuter d’environ 18%. Après enquête, il a été découvert que les retraits avaient été effectués par des portefeuilles connectés au fondateur de TRON et PDG de BitTorrent, Justin Sun, qui a retiré environ 4,2 milliards de dollars d’ETH, de WBTC et de Stablecoins des pools de prêt d’Aave.

Alors que le PDG n’a pas commenté le retrait, laissant la communauté spéculer sur sa décision, le journaliste de crypto-monnaie Colin Wu a proposé une explication qui semble avoir une certaine précision.

L’initié de l’industrie a déclaré que la décision de Sun pourrait avoir été motivée par des inquiétudes concernant la sécurité du protocole DeFi, en particulier à la suite du récent exploit qui a vu un autre protocole DeFi, Cream Finance (CREAM) perdre 130 millions de dollars au profit de pirates.

La proposition de gouvernance Aave en question a été avancée par la société de gestion de protocoles en chaîne Gauntlet « pour désactiver l’emprunt de $xSUSHI, $DPI et les jetons LP sur le marché AMM afin d’atténuer le potentiel de tout risque futur ” afin de répondre aux préoccupations de la communauté selon lesquelles Aave a une vulnérabilité similaire à celle exploitée par le ou les pirates de Cream Finance. C’est pourquoi Wu pense que Sun voudra peut-être prendre des mesures de précaution en attendant la mise en œuvre de la proposition sur le protocole Aave le 1er novembre.

En attendant, le retrait a fait chuter Aave à la cinquième place du classement des plateformes DeFi par TVL, dépassé par Curve finance et MakerDAO selon les données de DeFi Llama.

En particulier, l’exploit de 130 millions de dollars de Cream Finance marque la troisième fois que le protocole est piraté cette année. Cette fois, un attaquant a utilisé la fonction de prêt flash de la plate-forme pour emprunter 524 102,159 ETH à Aave, puis a drainé plusieurs jetons DeFi de Cream Finance.

Les développeurs du protocole ont déclaré qu’ils enquêtaient sur l’exploit. L’historique des transactions du pirate informatique sur Etherscan montre que la partie malveillante a déplacé environ 92 millions de dollars et 23 millions de dollars, principalement des jetons Cream LP, XSUSHI, WNXM, YFI et plusieurs autres jetons ERC-20 vers deux portefeuilles Ethereum distincts. L’attaquant, comme c’est courant dans de tels cas, a également laissé un message dans la transaction qui disait :

« gÃTµ Baave chanceux, banque de fer chanceuse, pas de crème. ydev : inceste mauvais, ne le faites pas »

Selon les analystes, le message fait probablement référence à la fonctionnalité Iron Bank de Cream Finance, qui s’est avérée toujours solide.