La DeFi vient de vivre un cauchemar de sécurité de six heures.

Plus de $35M aurait été perdu au cours de trois exploits, le plus gros incident impliquant AFX Trade, où environ 24,15 millions de dollars en USDC ont été vidés via un bridge de tierce partie.

Pour être clair : le bridge officiel d’Arbitrum n’a pas été compromis. Le problème signalé se situait au niveau du bridge opéré par le protocole et de son système d’autorisation.

Leçon plus grande, tout simplement :

La sécurité de la DeFi ne s’arrête pas à la blockchain.

Elle dépend aussi de :

• l’infrastructure de bridge
• les smart contracts
• les clés de signature
• les validateurs
• les systèmes backend
• les contrôles de retrait

Dans le cas AFX, le bridge aurait exécuté comme prévu. La faiblesse alléguée concernait la couche d’autorisation, où des attaquants ont pris le contrôle des clés nécessaires pour approuver les retraits.

Un autre exploit aurait vidé environ 7,5 millions de dollars du Verus-Ethereum Bridge, soulevant une question mal à l’aise :

Les protocoles corrigent-ils de vraies failles de sécurité fondamentales, ou ne font-ils que colmater des vulnérabilités jusqu’à la prochaine attaque ?

Ce n’est pas un échec de Bitcoin ou d’Ethereum.

C’est un échec de couche applicative.

Mais quand les utilisateurs perdent leurs fonds, la distinction compte peu.

La vraie leçon :

Ne vous contentez pas de faire confiance à la chaîne. Comprenez l’infrastructure qui se trouve entre vous et vos actifs.

Car dans la DeFi, le maillon le plus faible n’est peut-être pas le code.

Il peut s’agir de la clé qui le contrôle.
#BrentReturnsTo100