📰 Pourquoi des projets sur Binance sont-ils aussi victimes de piratages ? Comment les 4,85 M$ en USDT de X100 ont-ils été dérobés ?

Blockaid vient de révéler une attaque majeure visant le protocole X100 sur Ethereum. Après avoir compromis la gouvernance du projet, les pirates ont d’abord volé environ 400 000 jetons X, puis détruit une position d’arbitrage Uniswap V3 de grande valeur, avant de dérober les 550 000 jetons X restants, soit un total de 4,85 M$ en USDT. Cet incident met en lumière les faiblesses fatales des projets décentralisés en matière de gouvernance et de sécurité des fonds.

Pourquoi cette nouvelle est-elle importante ?
Cette attaque est essentiellement une « prise de contrôle de la gouvernance ». Les pirates n’ont pas exploité directement une faille du contrat intelligent : ils ont tiré parti des failles du mécanisme de gouvernance de l’organisation autonome décentralisée (DAO), en prenant le contrôle des principaux pouvoirs de décision du projet (sièges au conseil). Cela signifie que si la conception des incitations économiques liées aux jetons d’un projet présente des lacunes, des pirates peuvent acheter des jetons pour en prendre le contrôle, puis transférer les fonds. C’est un avertissement pour tous les projets DeFi qui s’appuient sur des protocoles de la blockchain Ethereum : la sécurité ne dépend pas seulement du code, mais aussi de la gouvernance communautaire elle-même.

Impact sur le marché
À court terme, l’ETH sera sous pression. Même si le BTC et le BNB affichent actuellement une performance stable, l’ETH étant la cible directe de l’attaque, les inquiétudes concernant la sécurité de son écosystème pourraient entraîner des sorties de capitaux. Plus fondamentalement, cet événement confirme les critiques selon lesquelles « la décentralisation n’est qu’un argument marketing ». Lorsque les fonds d’un projet peuvent être pillés par des pirates au moyen de la gouvernance, les investisseurs réévaluent la capacité réelle du modèle DAO à se défendre. Parmi les incidents comparables, on peut citer l’attaque de 5,8 M$ contre Curve Finance en 2023, due à une faille du code. Le cas de X100, lui, découle d’une faille de gouvernance, ce qui le rend plus grave.

💡 Cet incident montre que les projets décentralisés doivent repenser leur tokenomics afin que le pouvoir de gouvernance ne puisse pas s’acquérir simplement en y consacrant de l’argent. Si des attaques de prise de contrôle de la gouvernance touchent à l’avenir des projets de plus grande envergure, le discours sur la sécurité de tout l’écosystème ETH pourrait s’effondrer. À l’heure actuelle, la zone des 2,364 à 2,4 $ constitue un niveau de soutien clé. Une chute sous 2,3 accélérerait la propagation de ces inquiétudes.

Cet article n’est sponsorisé par aucune équipe de projet. L’auteur ne détient aucun des actifs mentionnés.

⚠️ Ceci ne constitue pas un conseil en investissement. Les prévisions sont données à titre indicatif uniquement.

$ETH $BTC $BNB