Cette fois, Premia n’a pas perdu énormément d’argent, mais la méthode est bien plus intéressante que le montant.
D’après Blockaid : l’attaquant a créé lui-même un pool d’options vide, y a injecté des fonds via un prêt flash, puis a acheté des options pour bloquer les garanties du coffre avant de les retirer en tant que liquidité. En clair, le coffre accepte de déposer ses garanties dans un pool que « n’importe qui peut créer » : c’est comme ouvrir la porte à des inconnus. Pas besoin d’une faille sophistiquée : les règles elles-mêmes sont la faille.
Côté chiffres, trois sources donnent trois versions : Blockaid a d’abord annoncé environ 400 500 dollars, PeckShield parle d’environ 464 600 dollars, tandis qu’un autre article évoque quelque 437 000 dollars dérobés dans six coffres Arbitrum, impliquant du WBTC, du WETH, de l’USDC.e et de l’ARB. Si même le montant du préjudice ne fait pas consensus, inutile de relayer précipitamment que « toute l’affaire a été élucidée ».
Le plus frappant, c’est le chemin de sortie : d’Arbitrum à Ethereum, puis conversion en BTC via Chainflip et NEAR Intents. Avant-hier, le type de Binance qui a converti en SOL est passé par Relay. Les protocoles d’intention inter-chaînes sont désormais des outils de blanchiment incontournables. Les équipes disent toutes « conformité » et « gestion des risques », mais quand ça se produit, qui a déjà bloqué une transaction ?
Quant aux comptes qui publient « les rendements de la DeFi comportent des risques liés aux contrats intelligents », autant ne rien dire. La vraie question est : dans le coffre où vous déposez vos fonds, qui peut utiliser les garanties et dans quels pools peuvent-elles être placées ? Si vous ne savez pas répondre, ce rendement annuel est la rémunération de votre prise de risque, pas un cadeau.
#DeFi #Arbitrum
D’après Blockaid : l’attaquant a créé lui-même un pool d’options vide, y a injecté des fonds via un prêt flash, puis a acheté des options pour bloquer les garanties du coffre avant de les retirer en tant que liquidité. En clair, le coffre accepte de déposer ses garanties dans un pool que « n’importe qui peut créer » : c’est comme ouvrir la porte à des inconnus. Pas besoin d’une faille sophistiquée : les règles elles-mêmes sont la faille.
Côté chiffres, trois sources donnent trois versions : Blockaid a d’abord annoncé environ 400 500 dollars, PeckShield parle d’environ 464 600 dollars, tandis qu’un autre article évoque quelque 437 000 dollars dérobés dans six coffres Arbitrum, impliquant du WBTC, du WETH, de l’USDC.e et de l’ARB. Si même le montant du préjudice ne fait pas consensus, inutile de relayer précipitamment que « toute l’affaire a été élucidée ».
Le plus frappant, c’est le chemin de sortie : d’Arbitrum à Ethereum, puis conversion en BTC via Chainflip et NEAR Intents. Avant-hier, le type de Binance qui a converti en SOL est passé par Relay. Les protocoles d’intention inter-chaînes sont désormais des outils de blanchiment incontournables. Les équipes disent toutes « conformité » et « gestion des risques », mais quand ça se produit, qui a déjà bloqué une transaction ?
Quant aux comptes qui publient « les rendements de la DeFi comportent des risques liés aux contrats intelligents », autant ne rien dire. La vraie question est : dans le coffre où vous déposez vos fonds, qui peut utiliser les garanties et dans quels pools peuvent-elles être placées ? Si vous ne savez pas répondre, ce rendement annuel est la rémunération de votre prise de risque, pas un cadeau.
#DeFi #Arbitrum