Les piratages contre les protocoles DeFi ont repris de plus belle après une relative période d’accalmie, ce qui traduit l’appétit grandissant des escrocs et hackers de tous acabits. Après Fantom, Deus s’est voler près de 3 millions USD.
C’EST QUOI DeFI ?
DeFi ou finance décentralisée est un concept qui décrit la transition des systèmes financiers conventionnels et centralisés vers un modèle de finance peer-to-peer, exacerbée par l’essor d’Ethereum et de la monnaie numérique tokenisée. Au fil du temps, le paysage DeFi s’est développé en un réseau massif avec des instruments et des protocoles financiers intégrés.
Les protocoles DeFi sont des programmes autonomes qui ont été conçus pour faire face à des revers spécifiques dans le secteur financier traditionnel. Les protocoles peuvent être considérés comme des règles ou des normes écrites pour régir des tâches ou des activités particulières. En gros, c’est un ensemble de règles et de principes alignés sur les institutions du monde réel pour les participants de secteurs spécifiques.
COMMENT LE HACK S’EST-IL DEROULE ?
La société spécialisée dans l’analyse des blockchains PeckShield, a révélé le piratage du projet de finance décentralisée (Defi) de l’entreprise Deus Finance, qui est une place de marché de services financiers décentralisés fournissant une infrastructure permettant de créer des instruments tels que des options et des contrats à terme . Selon les experts de Peckshiekd, le hack a été rendu possible grâce à la manipulation assistée par un « flash loan » – un prêt instantané non garanti dans la DeFi – de l’oracle des prix (censé être une source fiable de données indépendante dont le système a besoin pour exécuter une action sur la blockchain) du protocole.

Les pirates ont pu de ce fait voler une somme de 3 millions d’UDSC, soit environ 3 millions de dollars, qu’ils ont ensuite échangé contre 1108 ethers et 200 000 DAI. Ensuite, les fonds volés ont été blanchis dans un crypto-mixeur dénommé Tornado Cash.
Le fondateur de DEUS a cependant affirmé son intention de procéder au remboursement des victimes, en mettant une procédure spéciales à cet effet.
Ce nouveau hack vient compléetr une liste déjà bien fournie de faits similaires ayant impacté la sécurité des plateformes DeFi.
Hacktu Magazine Le magazine de la cybersécurité