Le fondateur du protocole de finance décentralisée (DeFi) dYdX, Antonio Juliano, s’est adressé à X (anciennement Twitter) pour partager les conclusions de l’enquête sur la perte de 9 millions de dollars de fonds d’assurance le 17 novembre dans ce que beaucoup soupçonnaient être une arnaque à la sortie.
Juliano a noté que la chaîne dYdX n’était pas compromise et que des réclamations d’assurance de 9 millions de dollars ont eu lieu sur la chaîne v3. Le fonds d’assurance v3 a été utilisé pour combler les lacunes des processus de liquidation sur le marché des jetons Yearn.finance (YFI).
Le co-fondateur du protocole a également souligné que dYdX n’avait pas l’intention de négocier avec les exploiteurs à l’origine de l’attaque et qu’il verserait plutôt des primes à ceux qui ont le plus contribué à l’enquête :
« Nous ne verserons pas de primes ni ne négocierons avec l’attaquant. Nous et d’autres avons fait des progrès significatifs dans l’identification de l’agresseur. Nous sommes en train de signaler les informations dont nous disposons au FBI.
Juliano a ajouté que la chaîne v3 exploitée comporte des composants centraux qui pourraient être responsables du compromis. L’incident de sécurité a fait chuter le jeton YFI de 43 % le 17 novembre. La chute soudaine des prix a suscité des inquiétudes au sein de la communauté cryptographique quant à une éventuelle arnaque à la sortie.
Pour être très clair : le récent incident de fonds d’assurance sur dYdX concernait la v3 et non la chaîne dYdX.
La v3 a des composants centraux, contrairement à dYdX Chain. Nous aidons à faire fonctionner la v3, nous n’aidons pas à faire fonctionner dYdX Chain. Il est important de comprendre pourquoi nous avons pris les mesures que nous avons
—Antonio | dYdX (@AntonioMJuliano) 20 novembre 2023
L’exploit ciblait des positions longues sur les jetons YFI sur la bourse, liquidant près de 38 millions de dollars de positions. Cela a été l’un des principaux catalyseurs de la baisse du prix du jeton YFI. La question de l’échange a effacé plus de 300 millions de dollars de capitalisation boursière du jeton YFI, alimentant encore davantage la théorie du travail d’initié.
Les failles de sécurité dans DeFi ne sont pas nouvelles ; cependant, dYdX a emprunté une voie nouvelle en se concentrant sur la recherche du coupable en utilisant la communauté plutôt que de payer une prime directe à l’exploiteur.
Magazine : Au-delà de la cryptographie – Des preuves sans connaissance montrent le potentiel du vote à la finance