YFI subit une attaque par prêts flash avec des pertes de plusieurs millions de dollars, les problèmes de sécurité dans la finance décentralisée suscitent de nouveau des inquiétudes.

robot
Création du résumé en cours

Risques de sécurité DeFi : le protocole YFI a subi une attaque par Prêts Flash

Début 2021, l'ancien roi de la Finance décentralisée, le protocole Yearn Finance, a été victime d'une attaque par Prêts Flash, devenant ainsi le premier événement de ce type cette année. Cet incident a de nouveau suscité des inquiétudes concernant la sécurité dans la Finance décentralisée.

L'attaquant utilise des étapes d'opération complexes pour emprunter un montant important de fonds via des Prêts Flash et réaliser un arbitrage entre les pools de stratégie DAI de Curve et Yearn. Le processus spécifique comprend :

  1. Emprunter une grande quantité d'ETH depuis plusieurs plateformes
  2. Utiliser ETH pour emprunter DAI et USDC sur Compound
  3. Injecter une grande liquidité dans le pool DAI/USDC/USDT de Curve
  4. En retirant des USDT, cela crée un déséquilibre dans le ratio du pool.
  5. Déposez DAI dans le pool de stratégie Yearn et déclenchez la fonction earn
  6. Restaurer le ratio des pools Curve et retirer de Yearn
  7. Répétez les étapes ci-dessus plusieurs fois pour profiter.

Cette attaque a causé des pertes allant jusqu'à dix millions de dollars pour Yearn Finance.

La racine de l'événement n'est pas le Prêt Flash lui-même, mais le mécanisme de prix fragile dans le protocole Finance décentralisée. La combinaison entre YFI et Curve détermine le prix en utilisant les parts LP, qui sont faciles à manipuler. Cela reflète la tendance actuelle des développeurs DeFi à privilégier la vitesse et l'efficacité, au détriment de l'essence de la blockchain.

Contrairement à Bitcoin qui garantit la sécurité par un consensus global, de nombreux protocoles de Finance décentralisée s'appuient sur des mécanismes simples de mise à jour des prix, manquant de validation efficace. Cela va à l'encontre de la nature décentralisée et axée sur le consensus de la blockchain.

L'avenir du développement de la Finance décentralisée devrait s'en tenir à l'esprit de décentralisation et établir un mécanisme de prix qui puisse être vérifié par quiconque. Ce n'est qu'à travers le prix on-chain généré par des jeux d'acteurs multiples que la sécurité à long terme de l'écosystème DeFi pourra être réellement garantie.

YFI0.02%
DEFI0.09%
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • 10
  • Reposter
  • Partager
Commentaire
0/400
AirdropHunterXiaovip
· 07-16 06:25
Encore un projet qui a fait un Rug Pull...
Voir l'originalRépondre0
MidnightTradervip
· 07-14 17:58
Une autre entreprise est tombée, qui oserait encore jouer ?
Voir l'originalRépondre0
FortuneTeller42vip
· 07-13 15:12
Jouer c'est bien, mais qui n'a jamais perdu de l'argent ?
Voir l'originalRépondre0
NervousFingersvip
· 07-13 10:32
Combien de temps cette DeFi peut-elle encore tenir...
Voir l'originalRépondre0
WhaleMistakervip
· 07-13 08:02
bull ah perdre de l'argent appelé maman fournit appelé papa
Voir l'originalRépondre0
ForkTroopervip
· 07-13 07:55
Encore des Prêts Flash ? C'est vraiment absurde.
Voir l'originalRépondre0
BloodInStreetsvip
· 07-13 07:55
Cette vague d'arbitrage mortel est bien jouée, les pigeons n'ont plus nulle part où fuir.
Voir l'originalRépondre0
MintMastervip
· 07-13 07:39
Perte de 10 k... de nouveaux pigeons ont encore été pris pour des idiots.
Voir l'originalRépondre0
SignatureVerifiervip
· 07-13 07:36
un autre jour, un autre pot de miel defi se fait rattraper... statistiquement inévitable pour être honnête
Voir l'originalRépondre0
ApeDegenvip
· 07-13 07:35
Qui peut porter cette casserole... L'argent est parti.
Voir l'originalRépondre0
Afficher plus
  • Épingler
Trader les cryptos partout et à tout moment
qrCode
Scan pour télécharger Gate app
Communauté
Français (Afrique)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)