Les portefeuilles DeFi ont été ouverts. Selon les données de surveillance de sécurité, au troisième trimestre 2024, les oracles ont subi 23 attaques, avec une perte totale atteignant 1,87 milliard de dollars, soit une augmentation de 150 % par rapport à l’année précédente, un rythme effrayant.

Les tactiques d’attaque évoluent également. Les hackers utilisent désormais des méthodes variées : premièrement, la manipulation par emprunt flash combinée à plusieurs paires de trading pour créer un déséquilibre des prix ; deuxièmement, la corruption directe des opérateurs de nœuds en leur versant des pots-de-vin pour qu’ils fournissent de fausses données ; troisièmement, le décalage temporel, en profitant du délai de mise à jour des oracles pour faire de l’arbitrage. Les protocoles dérivés utilisant TWAP (prix moyen pondéré dans le temps) sont particulièrement vulnérables et en première ligne.

Les défenseurs agissent également. La nouvelle génération d’oracles introduit la technologie de preuve à divulgation zéro pour vérifier l’authenticité des sources de données et de la logique de calcul, comblant ainsi les failles à la source. De leur côté, Chainlink Labs a directement augmenté le seuil d’entrée pour les nœuds — le montant de staking est passé de la norme précédente à 10 millions de dollars, tout en mettant en place un système de notation de crédibilité pour identifier les nœuds à haut risque.

Cette guerre d’attaque et de défense doit continuer. La frontière de sécurité de l’écosystème DeFi est en train d’être redéfinie.