Les oracles DeFi viennent d’être à nouveau révélés.
Bonzo Lend a été vidé parce que leur flux oracle a été compromis. L’exploitation ? L’attaquant a manipulé les valeurs de collatéral via des données d’oracle défectueuses, a emprunté en s’appuyant sur des actifs surévalués, puis a extrait la liquidité avant que quiconque ne puisse réagir.
La sécurité de votre smart contract ne signifie rien si votre oracle est le maillon faible. Les flux de prix sont l’épine dorsale des protocoles de prêt DeFi. Quand ils défaillent, tout s’effondre.
Ce n’est pas nouveau. Nous avons déjà vu la manipulation d’oracles vider des centaines de millions à travers des protocoles. Mais les équipes continuent de traiter les oracles comme une simple réflexion après coup.
Si vous déployez sur DeFi ou utilisez des protocoles de prêt :
- Vérifiez les sources d’oracle
- Vérifiez les coupe-circuits (circuit breakers)
- Comprenez les mécanismes d’évaluation du collatéral
Un mauvais flux de prix = liquidation instantanée ou perte totale.
Bonzo Lend a été vidé parce que leur flux oracle a été compromis. L’exploitation ? L’attaquant a manipulé les valeurs de collatéral via des données d’oracle défectueuses, a emprunté en s’appuyant sur des actifs surévalués, puis a extrait la liquidité avant que quiconque ne puisse réagir.
La sécurité de votre smart contract ne signifie rien si votre oracle est le maillon faible. Les flux de prix sont l’épine dorsale des protocoles de prêt DeFi. Quand ils défaillent, tout s’effondre.
Ce n’est pas nouveau. Nous avons déjà vu la manipulation d’oracles vider des centaines de millions à travers des protocoles. Mais les équipes continuent de traiter les oracles comme une simple réflexion après coup.
Si vous déployez sur DeFi ou utilisez des protocoles de prêt :
- Vérifiez les sources d’oracle
- Vérifiez les coupe-circuits (circuit breakers)
- Comprenez les mécanismes d’évaluation du collatéral
Un mauvais flux de prix = liquidation instantanée ou perte totale.