Principaux points à retenir
Vendredi, le protocole de prêt et d’emprunt DeFi basé sur Ethereum Aave (AAVE) a vu la valeur totale verrouillée (TVL) sur la plate-forme chuter d’environ 18%. Après enquête, il a été découvert que les retraits avaient été effectués par des portefeuilles connectés au fondateur de TRON et PDG de BitTorrent, Justin Sun, qui a retiré environ 4,2 milliards de dollars d’ETH, de WBTC et de Stablecoins des pools de prêt d’Aave.
Alors que le PDG n’a pas commenté le retrait, laissant la communauté spéculer sur sa décision, le journaliste de crypto-monnaie Colin Wu a proposé une explication qui semble avoir une certaine précision.
L’initié de l’industrie a déclaré que la décision de Sun pourrait avoir été motivée par des inquiétudes concernant la sécurité du protocole DeFi, en particulier à la suite du récent exploit qui a vu un autre protocole DeFi, Cream Finance (CREAM) perdre 130 millions de dollars au profit de pirates.
La proposition de gouvernance Aave en question a été avancée par la société de gestion de protocoles en chaîne Gauntlet « pour désactiver l’emprunt de $xSUSHI, $DPI et les jetons LP sur le marché AMM afin d’atténuer le potentiel de tout risque futur ” afin de répondre aux préoccupations de la communauté selon lesquelles Aave a une vulnérabilité similaire à celle exploitée par le ou les pirates de Cream Finance. C’est pourquoi Wu pense que Sun voudra peut-être prendre des mesures de précaution en attendant la mise en œuvre de la proposition sur le protocole Aave le 1er novembre.
En attendant, le retrait a fait chuter Aave à la cinquième place du classement des plateformes DeFi par TVL, dépassé par Curve finance et MakerDAO selon les données de DeFi Llama.
En particulier, l’exploit de 130 millions de dollars de Cream Finance marque la troisième fois que le protocole est piraté cette année. Cette fois, un attaquant a utilisé la fonction de prêt flash de la plate-forme pour emprunter 524 102,159 ETH à Aave, puis a drainé plusieurs jetons DeFi de Cream Finance.
Les développeurs du protocole ont déclaré qu’ils enquêtaient sur l’exploit. L’historique des transactions du pirate informatique sur Etherscan montre que la partie malveillante a déplacé environ 92 millions de dollars et 23 millions de dollars, principalement des jetons Cream LP, XSUSHI, WNXM, YFI et plusieurs autres jetons ERC-20 vers deux portefeuilles Ethereum distincts. L’attaquant, comme c’est courant dans de tels cas, a également laissé un message dans la transaction qui disait :
« gÃTµ Baave chanceux, banque de fer chanceuse, pas de crème. ydev : inceste mauvais, ne le faites pas »
Selon les analystes, le message fait probablement référence à la fonctionnalité Iron Bank de Cream Finance, qui s’est avérée toujours solide.
Le cofondateur d'Ethereum, Vitalik Buterin, a averti les dirigeants de la cryptographie de se concentrer…
Le fondateur de Binance, Changpeng Zhao, a averti dans une récente interview avec CoinDesk que…
Bradley Garlinghouse, PDG de Ripple, s'oppose à l'idée selon laquelle les ambitions croissantes de la…
Selon un rapport récent d'une publication chinoise locale, les régulateurs chinois se sont opposés aux…
Wall Street a connu une forte reprise après les élections américaines de mi-mandat, annulant les…
ADA continue de gagner en popularité dans le domaine des actifs symboliques du monde réel…