11 mars – Selon les informations du jour, le protocole de prêt décentralisé Aave a récemment été victime d’un événement de liquidation massive causé par une erreur de configuration de l’oracle de prix. En raison d’une erreur temporaire dans l’évaluation du prix du Wrapped stETH (wstETH), environ 34 comptes ont été liquidés automatiquement, impliquant un montant d’actifs d’environ 26 millions de dollars, ce qui a suscité un large débat au sein de la communauté DeFi sur la sécurité des oracles et le mécanisme de liquidation.
Selon les informations divulguées par la suite, cet incident ne résulte pas d’une baisse réelle du prix du marché, mais d’un biais technique dans le système de prix interne d’Aave. Aave s’appuie sur un oracle de prix en chaîne pour évaluer la valeur des actifs en garantie. Lorsqu’un actif en garantie chute en dessous du seuil de sécurité du prêt, le système exécute automatiquement une liquidation pour protéger les fonds des prêteurs.
Le problème est survenu en raison d’un mécanisme de sécurité appelé CAPO (Capped Asset Price Oracle). Ce mécanisme vise à limiter la hausse anormale des prix des actifs afin d’éviter toute manipulation malveillante du marché. Cependant, en raison d’un décalage dans la mise à jour de deux paramètres de configuration clés, le système a temporairement évalué le prix du wstETH à environ 2,85 % en dessous de sa valeur réelle sur le marché.
Cette différence apparemment minime de prix a peu d’impact sur les utilisateurs ordinaires, mais pour les comptes avec un effet de levier élevé ou dont le ratio de garantie est proche de la ligne de liquidation, cela a suffi à déclencher une liquidation automatique. Au final, 10 938 wstETH ont été vendus par le système pour rembourser les emprunts, alors que ces positions auraient dû rester sécurisées dans des conditions normales de marché.
Selon un rapport de Chaos Labs, une organisation spécialisée dans l’analyse des risques, lors du processus de liquidation, un robot tiers chargé de surveiller les opportunités de liquidation a réalisé un profit d’environ 499 ETH. Bien que certains utilisateurs aient été forcés à clôturer leurs positions, le protocole Aave lui-même n’a subi aucune perte financière, tous les prêts ayant été remboursés et les fonds de réserve du protocole restant intacts.
Stani Kulechov, fondateur d’Aave, a déclaré que la sécurité du protocole n’avait pas été compromise, mais que les utilisateurs liquidés avaient subi des pertes. La communauté a donc décidé de mettre en place un mécanisme de compensation. À ce jour, Aave a récupéré environ 141,5 ETH ainsi que 13 ETH de frais via le mécanisme de remboursement BuilderNet, ces fonds étant directement reversés aux utilisateurs affectés.
Concernant le déficit de fonds restant, Aave a confirmé que jusqu’à 345 ETH seront couverts par le trésor DAO. Ce fonds provient des revenus du protocole, destiné à faire face à des événements de risque imprévus et à protéger les intérêts des utilisateurs.
Par ailleurs, Frida, un membre de la communauté, a soulevé des questions sur le forum, suggérant que Chaos Labs, responsable de la gestion des risques liés à la configuration de l’oracle, devrait également assumer une partie de la responsabilité. En réponse, Omer Goldberg, fondateur de Chaos Labs, a assuré que tous les utilisateurs affectés seraient intégralement indemnisés, mais que l’incident était considéré comme un problème de configuration plutôt qu’un défaut de conception du système.
Après la publication du rapport, la réaction du marché est restée relativement stable, le prix d’AAVE ayant augmenté d’environ 1,53 %, pour atteindre 110,52 dollars, ce qui indique que les investisseurs estiment que le problème a été efficacement maîtrisé.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Des utilisateurs de Robinhood visés par une campagne de phishing exploitant la fonctionnalité « dot alias » de Gmail
Message de Gate News, 28 avril — Des utilisateurs de Robinhood ont été ciblés par une campagne de phishing qui a exploité la fonctionnalité « dot alias » de Gmail, ainsi que des faiblesses du processus de création de compte de la plateforme. Les attaquants ont enregistré de faux comptes Robinhood avec des adresses e-mail légèrement modifiées, en tirant parti du comportement de Gmail consistant à ignorer les points dans les noms d'utilisateur afin d'acheminer les e-mails générés par le système vers la boîte de réception des utilisateurs légitimes.
GateNewsIl y a 4h
Le logiciel malveillant GlassWorm déploie 73 extensions en veille dans OpenVSX pour voler des portefeuilles crypto
Message de Gate News, 28 avril — Des chercheurs en sécurité ont identifié 73 extensions malveillantes implantées par le logiciel malveillant GlassWorm dans le registre d'OpenVSX, dont six ont déjà été activées pour voler les portefeuilles de cryptomonnaies et les identifiants des développeurs. Les extensions ont été téléversées sous forme de copies factices d'annonces légitimes, avec des codes malveillants injectés via des mises à jour ultérieures, w
GateNewsIl y a 6h
Les piratages crypto ont volé 17,1 milliards de dollars sur la décennie écoulée, sur 518 incidents
Message des actualités Gate News, 28 avril — Les pertes cumulées liées aux piratages de crypto sur la décennie écoulée ont atteint 17,1 milliards de dollars sur 518 incidents, d’après les données de ChainCatcher.
Les cinq dernières années ont représenté 15,2 milliards de dollars de pertes pour plus de 450 incidents, tandis que l’année passée a vu environ 2,5 milliards de dollars dérobés sur plus de 140 incidents. Cela indique une accélération de la fréquence des attaques par rapport à la décennie précédente.
Des analyses récentes montrent que les attaques crypto ont évolué, passant de l’exploitation de vulnérabilités de contrats intelligents à des attaques visant le vol de clés privées et les brèches de contrôle d’accès, ce qui représente un changement notable dans la méthode des attaquants.
GateNewsIl y a 14h
L’arnaque en crypto propulsée par l’IA vide l’épargne-retraite du senior ; le FBI signale $300K des pertes dues à la fraude en crypto pour 2025
Message de Gate News, 28 avril — Kyle Holder, une femme de 73 ans originaire de New York, a perdu la totalité de ses économies de retraite de 300 000 $ à cause d'une arnaque d'investissement en crypto pilotée par l'IA, qui a commencé en décembre 2024. Après avoir répondu à un message WhatsApp non sollicité faisant la promotion d'un cours d'investissement en crypto, elle a été mise en relation avec quelqu'un qui se faisait passer pour une mère célibataire nommée "Niamh" et pour une représentante du service client. En utilisant une tactique d'escroquerie classique de « pig butchering », les arnaqueurs ont aidé Holder à mettre en place des portefeuilles de crypto et ont d'abord affiché de faux gains afin de gagner sa confiance. En l'espace de deux mois, elle a transféré 300 000 $ sur 14 portefeuilles différents avant de découvrir l'escroquerie. L'IRS Criminal Investigation New York Field Office a retracé ces 14 adresses vers cinq portefeuilles qui détournaient environ million volé à plusieurs victimes. Les enquêteurs pensent que les criminels ont utilisé des outils d'IA disponibles sur le dark web pour collecter des informations personnelles et identifier des cibles vulnérables.
Le centre de signalement des délits sur Internet de la FBI (Internet Crime Complaint Center) a reçu 453 000 plaintes liées à la cybercriminalité en 2025, avec des pertes totales atteignant milliard. L'escroquerie liée aux cryptomonnaies était la catégorie la plus coûteuse, représentant milliard de pertes dans 181 565 plaintes. La FBI a identifié 22 364 plaintes liées à des outils d'IA, entraînant des pertes combinées de million. Dans une affaire distincte, lors d'une condamnation le 23 avril, la cour fédérale des îles Mariannes du Nord a condamné Sze Man Yu Inos à 71 mois de prison pour un schéma de fraude par virement bitcoin visant des femmes plus âgées à Saipan, à Guam, à Washington et en Californie, avec 769 355 $ de réparations ordonnées.
Le Département de la protection des consommateurs et des travailleurs de la ville de New York avertit que les indicateurs courants d'arnaques pilotées par l'IA incluent les contacts non sollicités, les messages créant l'urgence et les demandes de secret. La Federal Trade Commission souligne que toute entreprise qui demande des paiements en cryptomonnaies n'est pas légitime, et que des rendements d'investissement garantis en crypto constituent un signal d'alarme majeur. Les victimes peuvent signaler l'escroquerie via le portail IC3 de la FBI ou le site Report Fraud de la FTC ; un signalement précoce améliore les chances de retracer les fonds volés et d'identifier les auteurs.
GateNewsIl y a 14h
Les autorités françaises inculpent 88 personnes après la flambée des attaques violentes aux crypto « à la clé »
Message de Gate News, 28 avril — Les autorités françaises ont inculpé 88 personnes après une hausse des enlèvements violents liés aux crypto-monnaies, connus sous le nom de « wrench attacks » (attaques à la clé). Du nom d’une webbande xkcd populaire, les attaques à la clé impliquent des criminels utilisant la violence, l’intimidation ou la séquestration pour contraindre des détenteurs de crypto à révéler leurs clés privées ou leurs mots de passe, ou à les transmettre.
GateNewsIl y a 15h
ZetaChain suspend les transactions inter-chaînes après une attaque de contrat intelligent
Le réseau de couche 1 ZetaChain a suspendu les transactions inter-chaînes sur son mainnet après avoir identifié une attaque visant son contrat GatewayEVM, selon The Block. L’incident n’a touché que les portefeuilles internes de l’équipe ZetaChain, sans fonds utilisateurs affectés, a déclaré l’équipe. D’après les données de DefiLlama, $300,000
CryptoFrontierIl y a 16h
