Aave aujourd'hui a annoncé qu'il était "de retour à la normale" — après l'incident de 230 millions de dollars il y a un mois

Mais comment l'attaque s'est-elle produite, vous allez sûrement en avoir froid dans le dos après l'avoir entendu.
Le 18 avril, quelqu'un a falsifié un faux message, a trompé un pont cross-chain, et a "imprimé" de nulle part 116 500 rsETH (un jeton de staking ETH).
Puis, en utilisant ces faux jetons comme garantie sur Aave, il a emprunté du vrai ETH, siphonnant ainsi 230 millions.
Le code d'Aave lui-même n'a pas été compromis. Il a simplement accepté un jeton externe comme garantie — et la "machine à créer des jetons" de ce jeton-là, il ne peut pas le contrôler.
C'est comme si la banque n'avait pas été cambriolée, mais que quelqu'un apportait de la fausse monnaie pour demander un prêt, et que le caissier lui accordait vraiment le prêt.
Plus excitant encore : le pool a été vidé instantanément, les utilisateurs ordinaires ne pouvaient pas retirer leur argent, ils ont dû utiliser leur stablecoin pour se garantir et emprunter à nouveau — une opération où, en 24 heures, 300 millions ont été "empruntés par soi-même".
Maintenant, Aave dit qu'il a "réparé" le problème. Mais le mode d'attaque n'a pas disparu, le prochain "faux jeton" imprimé pourrait être en route.
Plus on joue avec la DeFi, plus ça ressemble à construire avec des LEGO — chaque pièce est jolie, mais une fois assemblée, ça devient incontrôlable.