Le fondateur d'Uniswap commente l'attaque de Drift : il faut arrêter de laisser les projets centralisés se qualifier de DeFi

Message de Deep Tide TechFlow, le 02 avril, le fondateur d’Uniswap, Hayden Adams (@haydenzadams), a commenté sur la plateforme X l’incident d’attaque visant Drift Protocol en déclarant qu’il faut arrêter de laisser des projets centralisés se présenter comme DeFi. Il a indiqué que si une clé de l’administrateur pouvait vider tous les fonds, alors il s’agit essentiellement de CeFi (finance centralisée), sinon la marque DeFi n’aurait aucun sens. Il a également souligné qu’aucune version d’Uniswap ne dispose d’une clé d’administrateur permettant de vider des fonds.

Auparavant, le fondateur de Chaos Labs, Omer Goldberg (@omeragoldberg), avait analysé que les paires de clés de signature du protocole Drift donnent un contrôle total sur la création des marchés, l’attribution des oracles et les limites de retrait, et qu’il n’existe ni verrou temporel, ni multi-signature (multisig), ni mécanisme de temporisation ; l’attaquant n’a alors eu besoin que de 10 secondes pour effectuer le vol des fonds.