Il vient à peine de s’écouler une semaine depuis l’exploit Hyperbridge, où les attaquants ont émis plus d’un milliard de $DOT falsifiés sur Ethereum et ont emporté environ 237 000 $. Maintenant, @KelpDAO a subi l’une des plus grandes attaques DeFi de l’année, avec des attaquants ayant vidé environ 292 millions de $rsETH via une vulnérabilité dans son pont alimenté par LayerZero. Cela représente déjà plus de 600 millions de $ en exploits majeurs en avril seulement, une fois ajoutés les 285 millions de $ volés lors de l’attaque de @DriftProtocol. Seulement cette année, les pertes DeFi ont dépassé 700 millions de $. Janvier : > StepFinance a perdu environ 27 à 40 millions de $ en raison d’une compromission de la clé privée des wallets de trésorerie > Truebit a perdu environ 26 millions de $ en raison d’un bug dans le contrat intelligent du contrat de création ancien, permettant une création bon marché de TRU et un vidage Février : > IoTeX (pont) a perdu environ 4,3 millions de $ en raison d’une compromission de la clé privée du contrat de pont, similaire à l’exploit StepFinance Mars : > ResolvLabs a été exploité pour plus de 25 millions de $ via une vulnérabilité de création permettant la génération de stablecoins non garantis, entraînant un dépegage du $USR > SolvProtocol a perdu environ 2,7 millions de $ à cause d’une faille logique dans le contrat de vault Tous ne sont pas mentionnés, mais avril seul représente le plus gros montant volé dans l’histoire DeFi. Cela commence à ressembler à une tendance dangereuse. Les ponts cross-chain, les dérivés de restaking et les protocoles de prêt interconnectés se révèlent répétitivement comme des points faibles. S’agit-il du début de la fin pour la DeFi telle que nous la connaissons, ou y a-t-il autre chose en jeu ?