Voici jusqu’où le danger peut aller pour le secteur DeFi
Le plus récent abus d'une vulnérabilité logicielle chez Curve Finance pourrait déboucher sur un bain de sang dans le secteur DeFi.
Le plus récent abus d'une vulnérabilité logicielle chez Curve Finance pourrait se solder par un bain de sang dans le secteur DeFi. Voici ce qu'il faut savoir dès maintenant.
En une nuit, la populaire stablecoin DEX Curve Finance est passée d'une assurance à une bombe à retardement pour le reste du secteur. La raison : une exploitation du logiciel de contrat intelligent Vyper, qui a jusqu'à présent causé environ 100 millions de dollars de dégâts sur la plateforme. Curve, secteur financier, agit comme le noyau de l'économie et a déclenché un effet domino. L'ampleur réelle de l'attaque est désormais dévoilée.
Curve Crunch
Plus de 45 millions de dollars ont quitté les pools de liquidité de certains fournisseurs externes, et 25 millions de dollars supplémentaires ont été retirés directement du pool CRV/ETH du Curve Protocol. Le géant DeFi risque de se retrouver sans liquidité. La volatilité suit une pénurie de liquidité. Certaines bourses décentralisées affichent déjà une chute massive du prix du CRV. Sur les bourses centralisées, la chute est plus modérée, bien qu'elle soit également en double chiffre.
Entre-temps, plusieurs millions de jetons Curve restent entre les mains des attaquants, ce qui laisse le risque de nouvelles ventes encore présent. Les positions de prêt du fondateur de Curve, Michael Egorov, constituent un risque majeur dans ce contexte. Avec 180 millions de dollars en CRV en garantie, il emprunte actuellement pour une valeur de 60 millions de dollars. Des remboursements massifs de sa part pourraient empêcher la liquidation de son patrimoine. Si toutefois le cours du CRV tombe bien en dessous de 0,40 dollar, les perspectives s'assombrissent pour lui.
La course contre la montre d'Egorov pousse d'autres protocoles de prêts à la panique. La liquidité existante sur les plateformes grand public semble insuffisante pour absorber les ventes d'Egorov. Surtout sur Aave, les traders se réfugient vers des stablecoins, faisant grimper fortement les taux d'emprunt. Ceux qui souhaitent emprunter USDT, USDC ou DAI paient ainsi parfois Voir le post sur X. Cela met à son tour les positions d'Egorov sous pression et accélère sa liquidation. Si les protocoles de prêt restent en défaut sur leurs dettes, ils devront vendre des actifs dans leurs fonds d'assurance, ce qui augmenterait la pression baissière sur les tokens concernés. Dans le pire des cas, ils pourraient faire face à l'insolvabilité.
Bain de sang sur le marché DeFi ?
Alors que l'on approche le huitième anniversaire d'Ethereum, le secteur DeFi autrefois robuste est confronté à une réaction en chaîne sans précédent depuis la chute de Terra. La liquidité de de nombreux protocoles risque de s'évaporer à vitesse record. Curve à elle seule a vu sa valeur totale chuter de 50 % en 24 heures. Les traders retirent leurs fonds par peur d'un effondrement ou d'autres attaques.
Même l'équipe Curve sollicite Voir le post sur X jusqu'à ce que la situation soit maîtrisée. Des autorités indiquent que l'attaque s'est limitée à seulement quatre pools Curve sur Ethereum. La plateforme s'étend toutefois aussi à d'autres solutions comme son layer 2 Arbitrum. Selon de nouvelles informations, la pool « Tricrypto », composée d'ETH, wBTC et USDC, aurait également été touchée. Cela reste toutefois à confirmer.
Si aucune autre pool de liquidité n'est touchée, la situation pourrait se stabiliser à nouveau. Selon l'équipe Curve, plusieurs millions de dollars américains se trouvent entre les mains d'attaquants bien intentionnés — appelés « white-hat hackers ». Cela pourrait permettre de récupérer une partie des biens volés. Certaines boîtes de bots blockchain pourraient aussi intervenir Voir le post sur X.
Mais le risque de contamination demeure élevé. Frax, Aave et leurs pairs restent en alerte, tandis que des plateformes comme Alchemix ont déjà suspendu leurs contrats intelligents. Il est donc recommandé aux utilisateurs d'éviter toute interaction avec les plateformes de prêt décentralisées au cours des prochains jours. Dans l'intervalle, le secteur DeFi retient son souffle.
