🚨 Leçon coûteuse tirée de l’exploitation d’Allbridge 1,7 M$ ! Comment ont-ils réussi à percer ? 🚨
Rappelez-vous l’incident lorsque Allbridge a dû mettre en pause leur core bridge. C’est la preuve que la DeFi présente encore une faille fatale si l’on néglige ses mécanismes.
Voici comment un attaquant vide le pool Solana d’Allbridge en une seule transaction :
1️⃣ Emprunter des fonds : l’attaquant emprunte 1,1 M$ USDC à Kamino Finance.
2️⃣ Secouer les prix : ces fonds sont utilisés pour manipuler et dégrader le ratio des prix dans le pool Allbridge.
3️⃣ Vider les fonds : en exploitant des prix faussés, l’attaquant retire bien plus de liquidités que ce qui aurait dû être possible.
4️⃣ Rembourser la dette & s’échapper : le prêt accordé par Kamino est remboursé, et le reste des gains est emporté immédiatement.
Effet domino sur les LP (Liquidity Provider) :
Comme le système est automatique, le déficit de ce pool Solana s’est brièvement propagé vers d’autres chaînes. Heureusement, ce qui a été puisé, ce sont des stablecoins : l’exposition directe à la volatilité des prix
$SOL peut être atténuée.
Insight pour nous :
Dans le monde de la DeFi, le Liquidity Provider porte toujours en premier le risque de marché lors d’une exploitation, jusqu’à ce que le solde réel du pool soit réellement rétabli. Diversifiez toujours et surveillez la santé du pool où vous faites du farming !
Qu’en pensez-vous ? Les ponts inter-chaînes (cross-chain bridge) sont-ils encore trop risqués pour le long terme ? Discutez en dessous 👇
$BNB $SOL #DeFi #security #solana #CryptoNews #Allbridge