Mesdames et Messieurs, la DeFi fait encore parler d’elle. Le protocole Truebit a été sérieusement mis à mal cette fois — un hacker a directement déplacé 8535 ETH, ce qui équivaut à plus de 1,8 milliard de RMB. Vous pourriez penser qu’il s’agit d’une méthode d’attaque sophistiquée, mais en réalité ? C’est tout le contraire.

Le hacker a utilisé une vulnérabilité vieille de dix ans, largement connue : le "dépassement d’entier". Lors du calcul des prix dans le contrat Purchase de Truebit, l’addition d’entiers ne disposait d’aucune protection contre le dépassement. Une simple omission qui a permis au hacker de frapper à peu de frais un montant astronomique de tokens $TRU. La conversion en liquide, la fuite, tout s’est déroulé comme sur des roulettes, comme si l’on entrait dans un coffre-fort aux portes grandes ouvertes.

Ce qui est ironique, c’est que ce n’est pas la première fois qu’une telle erreur conduit à une catastrophe. Des projets comme BEC, SMT ont déjà fait faillite à cause de cette même vulnérabilité, et certains projets continuent encore à commettre ces erreurs élémentaires. Franchement, c’est comme jouer avec l’argent des utilisateurs.

L’équipe de sécurité SlowMist a déjà tiré la sonnette d’alarme : tous les contrats développés avec une version de Solidity inférieure à 0.8.0 doivent immédiatement intégrer la protection SafeMath pour toutes les opérations arithmétiques. Sinon, le prochain projet à se faire plumer pourrait être le vôtre. Ce n’est pas une alarmiste, c’est une leçon concrète. La sécurité de l’écosystème ETH doit être prise au sérieux par chaque développeur.