Les problèmes de sécurité de la Finance décentralisée doivent encore être pris très au sérieux

Ces dernières années, les accidents de sécurité dans le domaine de la Finance décentralisée se sont multipliés, entraînant d'énormes pertes. Bien que des experts du secteur aient à plusieurs reprises averti des risques, dans un environnement où le marché reste très actif et où les montants verrouillés continuent d'augmenter, ce danger semble être ignoré par beaucoup.

Un protocole DeFi connu a été attaqué

Début 2021, un projet de Finance décentralisée autrefois très en vue a subi une attaque par prêt flash. Cet événement a révélé les risques potentiels présents dans l'écosystème de la Finance décentralisée.

Selon l'analyse des agences de sécurité, les attaquants ont mis en œuvre l'attaque par les étapes suivantes :

1. Emprunter une grande quantité d'ETH depuis plusieurs plateformes
2. Utiliser l'ETH emprunté pour prêter des stablecoins sur d'autres plateformes
3. Injecter une grande quantité de fonds dans un certain pool de liquidité pour manipuler le ratio d'actifs dans le pool.
4. En manipulant le ratio des actifs, rendre certains tokens relativement dévalués.
5. Tirer parti des déséquilibres de prix pour effectuer des opérations d'arbitrage dans le protocole cible
6. Récupérer le ratio des actifs du pool de liquidité
7. Extraire des fonds du protocole cible pour obtenir des bénéfices d'arbitrage.
8. Répétez les étapes ci-dessus plusieurs fois, remboursez finalement le prêt éclair et réalisez un profit.

Cette attaque a entraîné des pertes allant jusqu'à dix millions de dollars pour le protocole ciblé.

La racine du problème réside dans un mécanisme de prix fragile

La question centrale de cet événement ne réside pas dans le prêt éclair lui-même, mais dans les failles du mécanisme de prix qui existent lors de l'utilisation combinée de différents protocoles. L'attaquant a en réalité profité des différences de règles entre les protocoles pour réaliser un arbitrage.

D'un certain point de vue, ces opérations ressemblent à l'exploitation des différences de politique pour réaliser des profits entre différents "pays". Bien que cela puisse entraîner des pertes, il est difficile de blâmer les attaquants, car ils agissent simplement selon les règles établies.

Finance décentralisée développement doit revenir à l'essence de la blockchain

Actuellement, de nombreux projets de Finance décentralisée se concentrent trop sur la vitesse et l'efficacité, au détriment des valeurs fondamentales de la blockchain. Contrairement à Bitcoin qui garantit la sécurité par le consensus de l'ensemble du réseau, certains projets de Finance décentralisée ont adopté des mécanismes de prix trop simplifiés, manquant de vérification décentralisée efficace.

Cette approche va à l'encontre de l'essence de la blockchain. Un mécanisme de prix véritablement sécurisé devrait permettre à quiconque de valider sans autorisation et devenir plus robuste à mesure que l'échelle de la participation s'élargit.

Il est essentiel de maintenir l'esprit décentralisé

Certains projets explorent des mécanismes de génération de prix plus décentralisés. Ce mécanisme génère des prix en chaîne grâce à des jeux à plusieurs parties, et à mesure que la taille des participants augmente, la qualité des prix s'améliore également.

Maintenir l'essence décentralisée de la blockchain est la clé pour assurer le développement sain de l'industrie. Ce n'est qu'en revenant à nos racines que la Finance décentralisée pourra réellement réaliser son potentiel révolutionnaire.