Moonwell vient de subir une perte de 8,7 millions de dollars à la suite d’une attaque par manipulation de prix, dont la cause profonde réside dans le mécanisme d’oracle de prix MAMO dans un marché où la liquidité est insuffisante.
Cette logique d’attaque n’est en réalité pas compliquée : l’attaquant exploite le fait que le projet alimente son prix via un jeton à faible liquidité. En gonflant fortement le prix ou en le faisant chuter brutalement (via de gros ordres d’achat ou de vente), il manipule le prix afin de pousser le protocole de prêt à mal évaluer la valeur du collatéral. L’attaquant peut alors récupérer des fonds bien supérieurs à la valeur réelle du collatéral.
Ces derniers temps, les projets DeFi sur la chaîne Base rencontrent de plus en plus de problèmes de sécurité. Beaucoup de projets, pour soutenir des jetons locaux émergents, choisissent directement des devises dont la liquidité est trop faible comme collatéral, sans tenir compte du risque lié à l’oracle de prix. Liquidité faible = prix facile à manipuler : c’est une règle qui ne change jamais.
La sécurité DeFi constitue toujours la première ligne rouge. Même pour des projets ayant fait l’objet d’audits, des failles potentiellement fatales peuvent subsister dans la conception du modèle économique. Lors de l’utilisation de nouveaux protocoles, les utilisateurs doivent donc rester particulièrement vigilants.
#DeFi #Moonwell #Sécurité crypto
Cette logique d’attaque n’est en réalité pas compliquée : l’attaquant exploite le fait que le projet alimente son prix via un jeton à faible liquidité. En gonflant fortement le prix ou en le faisant chuter brutalement (via de gros ordres d’achat ou de vente), il manipule le prix afin de pousser le protocole de prêt à mal évaluer la valeur du collatéral. L’attaquant peut alors récupérer des fonds bien supérieurs à la valeur réelle du collatéral.
Ces derniers temps, les projets DeFi sur la chaîne Base rencontrent de plus en plus de problèmes de sécurité. Beaucoup de projets, pour soutenir des jetons locaux émergents, choisissent directement des devises dont la liquidité est trop faible comme collatéral, sans tenir compte du risque lié à l’oracle de prix. Liquidité faible = prix facile à manipuler : c’est une règle qui ne change jamais.
La sécurité DeFi constitue toujours la première ligne rouge. Même pour des projets ayant fait l’objet d’audits, des failles potentiellement fatales peuvent subsister dans la conception du modèle économique. Lors de l’utilisation de nouveaux protocoles, les utilisateurs doivent donc rester particulièrement vigilants.
#DeFi #Moonwell #Sécurité crypto