La gouvernance est le risque
Votre dépôt #DeFi peut être vidé sans que personne ne pirate le code.
Term Finance aurait perdu environ 8,5 M$ après qu’un attaquant ait obtenu suffisamment de pouvoir de vote pour contrôler les vaults concernés et rediriger les fonds.
Pas de réentrance.
Pas de contrat défaillant.
Le point faible, c’était la gouvernance.
Avant de déposer, demandez :
→ Qui contrôle les votes ?
→ Y a-t-il un timelock réel ?
→ La gouvernance peut-elle déplacer les fonds des utilisateurs ?
Ne vous contentez pas d’auditer le code. Auditez aussi qui a le pouvoir.
Le risque lié à la gouvernance changerait-il la façon dont vous choisissez un protocole DeFi ?
#DeFi #Ethereum #CryptoSecurity $ETH
Votre dépôt #DeFi peut être vidé sans que personne ne pirate le code.
Term Finance aurait perdu environ 8,5 M$ après qu’un attaquant ait obtenu suffisamment de pouvoir de vote pour contrôler les vaults concernés et rediriger les fonds.
Pas de réentrance.
Pas de contrat défaillant.
Le point faible, c’était la gouvernance.
Avant de déposer, demandez :
→ Qui contrôle les votes ?
→ Y a-t-il un timelock réel ?
→ La gouvernance peut-elle déplacer les fonds des utilisateurs ?
Ne vous contentez pas d’auditer le code. Auditez aussi qui a le pouvoir.
Le risque lié à la gouvernance changerait-il la façon dont vous choisissez un protocole DeFi ?
#DeFi #Ethereum #CryptoSecurity $ETH
