Moonwell vient d’être victime d’une attaque de manipulation des prix, avec des pertes pouvant atteindre 8,7 millions de dollars, et la cause de cette attaque réside dans l’oracle de prix MAMO issu d’un marché à faible liquidité.
Les vulnérabilités de sécurité des protocoles de prêt DeFi existent depuis toujours, et la manipulation d’oracles de prix est un problème bien connu. Mais cet incident rappelle une fois de plus à l’ensemble de l’industrie un message d’alerte : en s’appuyant sur l’alimentation de prix d’actifs à faible liquidité, on ouvre en réalité la porte à l’attaquant. Il suffit d’un capital relativement faible pour faire bouger le prix, puis manipuler le processus de liquidation afin de soutirer des fonds au protocole.
Ces derniers temps, les incidents de sécurité se multiplient sur la blockchain Base. Pendant que les équipes déploient leurs projets on-chain, elles doivent impérativement effectuer de multiples vérifications du mécanisme d’oracle de prix. Il ne faut pas s’en remettre entièrement à un oracle tiers, en particulier pour les actifs de niche à faible liquidité : des mécanismes de contrôle du risque supplémentaires sont indispensables, sinon la sécurité des actifs des utilisateurs ne peut tout simplement pas être garantie.
À l’heure actuelle, l’équipe officielle de Moonwell a déjà confirmé cette perte. Les solutions et suites à donner restent toutefois à annoncer. Dans les prochains jours, tous ceux qui participent à des projets DeFi doivent redoubler de vigilance face aux risques et éviter autant que possible les protocoles de petites cryptomonnaies dont la conception des mécanismes est incomplète.
#DeFi #加密安全 $BASE
Les vulnérabilités de sécurité des protocoles de prêt DeFi existent depuis toujours, et la manipulation d’oracles de prix est un problème bien connu. Mais cet incident rappelle une fois de plus à l’ensemble de l’industrie un message d’alerte : en s’appuyant sur l’alimentation de prix d’actifs à faible liquidité, on ouvre en réalité la porte à l’attaquant. Il suffit d’un capital relativement faible pour faire bouger le prix, puis manipuler le processus de liquidation afin de soutirer des fonds au protocole.
Ces derniers temps, les incidents de sécurité se multiplient sur la blockchain Base. Pendant que les équipes déploient leurs projets on-chain, elles doivent impérativement effectuer de multiples vérifications du mécanisme d’oracle de prix. Il ne faut pas s’en remettre entièrement à un oracle tiers, en particulier pour les actifs de niche à faible liquidité : des mécanismes de contrôle du risque supplémentaires sont indispensables, sinon la sécurité des actifs des utilisateurs ne peut tout simplement pas être garantie.
À l’heure actuelle, l’équipe officielle de Moonwell a déjà confirmé cette perte. Les solutions et suites à donner restent toutefois à annoncer. Dans les prochains jours, tous ceux qui participent à des projets DeFi doivent redoubler de vigilance face aux risques et éviter autant que possible les protocoles de petites cryptomonnaies dont la conception des mécanismes est incomplète.
#DeFi #加密安全 $BASE