L’exploit de l’oracle de 42DAO fait chuter le solde du Balance Coin (BLC) de 99 % après le piratage DeFi $912K Hack

• La manipulation de l’oracle a entraîné le vol d’environ 912 000 dollars à 42DAO, faisant chuter Balance Coin (BLC) de plus de 99 %.
• L’absence de mécanismes d’authentification et de protection de l’oracle a permis au pirate de manipuler les prix de BTCB et de déclencher des liquidations.

Un défaut dans le mécanisme de fixation des prix de 42DAO a conduit à l’une des perturbations les plus récentes de l’écosystème de la finance décentralisée cette année. Les pirates ont profité des vulnérabilités dans la conception de l’oracle du protocole. Cela a abouti à un vol d’environ 912 000 dollars et à la chute de Balance Coin (BLC) de plus de 99 %. En très peu de temps, l’exploit a anéanti la confiance du marché : BLC est passé d’environ un dollar à seulement une fraction d’un cent, comme l’a rapporté PeckShield Alert.

L’attaquant a utilisé la fonction « Spotter poke » du protocole pour injecter dans le contrat de comptabilité un prix BTCB artificiellement bas. En l’absence de limites d’écart de prix, d’exigences de prix minimum et de limitations de drawdown du côté de 42DAO, le faible prix est devenu actif instantanément, ce qui a eu pour effet d’automatiser les systèmes de liquidation. En effet, le prix erroné a été utilisé automatiquement pour déclencher le module de liquidation Dog pour plusieurs vaults adossés à BTCB.

Défauts de conception dans l’oracle à l’origine de pertes

Il est clair, d’après l’exploit, que le manque de mesures de sécurité dans les oracles peut facilement conduire à des pertes substantielles lorsque des prix manipulés sont utilisés. Contrairement aux attaques visant la cryptographie, l’attaque impliquait des défauts de conception dans l’oracle de prix et dans le processus de liquidation.

À mesure que les liquidations automatisées sont devenues fréquentes au sein du protocole, cela a entraîné une baisse rapide de la valeur des Balance Coins en raison de la pression de vente. Après l’exploit, la capitalisation boursière de BLC a chuté à environ 12 000 dollars. Cela s’explique par des retraits massifs effectués par des transactions sur des bourses décentralisées.

Menaces croissantes sur la sécurité des oracles dans le secteur DeFi

Cette faille de sécurité n’est qu’un exemple parmi plusieurs grands piratages de finance décentralisée survenus ces derniers mois. Le projet nommé Allbridge a interrompu ses services cross-chain après que des pirates ont exploité le ratio des pools de liquidité et volé environ 1,65 million de dollars. Syscoin a été piraté, permettant la création de milliards de fausses pièces. Le protocole Echo a également dû cesser ses transactions cross-chain après la création non autorisée de eBTC.

Un élément relie toutes ces affaires. Désormais, les pirates cherchent à repérer des vulnérabilités dans l’architecture des protocoles plutôt que d’essayer de briser le chiffrement. Les spécialistes de la sécurité continuent de recommander aux développeurs d’inclure une validation of oracless. Il est aussi suggéré de limiter les écarts de prix et d’appliquer d’autres contrôles de liquidation avant de déployer leurs contrats intelligents sur le mainnet. Avec l’essor du secteur DeFi, la protection contre les attaques par oracle est désormais essentielle pour la stabilité des protocoles et la protection des fonds des utilisateurs.

Actualité Crypto mise en avant :
L’exploit de SecondFi expose des clés de portefeuille, mettant plus de $20M en actifs Cardano en danger