Du jamais-vu, du jamais-vu ! Avec 4 votes décisifs, ils ont pris le contrôle de tout un protocole de prêt 😂
Un projet de prêt DeFi appelé Hifi a été attaqué hier soir sur la blockchain. Quelqu’un a d’abord fait transiter des fonds par un mixeur, puis, juste avant la clôture du vote, a ajouté 4 votes et s’est directement emparé du pouvoir de gouvernance. Aussitôt après, il a émis 25 millions de jetons de gouvernance supplémentaires, puis a raflé toutes les garanties déposées par les utilisateurs dans le protocole. La somme représentait environ un million de dollars, dont la majeure partie était constituée d’actifs RWA.
Le code du contrat n’a pas été compromis : c’est le pouvoir de vote qui a été acheté. Quatre votes suffisent à décider du sort du capital des autres ; rien que d’y penser, on a des sueurs froides pour ceux qui y ont déposé leur argent. La gouvernance on-chain est parfois plus fragile que le code. Le fait que l’argent soit dans un coffre-fort ne signifie pas qu’il est en sécurité : si les règles de vote sont un peu trop laxistes, le coffre-fort est pratiquement grand ouvert.
Aux débutants : observez davantage et agissez moins. Pour acheter des cryptos, contentez-vous de $BTC
Un projet de prêt DeFi appelé Hifi a été attaqué hier soir sur la blockchain. Quelqu’un a d’abord fait transiter des fonds par un mixeur, puis, juste avant la clôture du vote, a ajouté 4 votes et s’est directement emparé du pouvoir de gouvernance. Aussitôt après, il a émis 25 millions de jetons de gouvernance supplémentaires, puis a raflé toutes les garanties déposées par les utilisateurs dans le protocole. La somme représentait environ un million de dollars, dont la majeure partie était constituée d’actifs RWA.
Le code du contrat n’a pas été compromis : c’est le pouvoir de vote qui a été acheté. Quatre votes suffisent à décider du sort du capital des autres ; rien que d’y penser, on a des sueurs froides pour ceux qui y ont déposé leur argent. La gouvernance on-chain est parfois plus fragile que le code. Le fait que l’argent soit dans un coffre-fort ne signifie pas qu’il est en sécurité : si les règles de vote sont un peu trop laxistes, le coffre-fort est pratiquement grand ouvert.
Aux débutants : observez davantage et agissez moins. Pour acheter des cryptos, contentez-vous de $BTC


