Les « prêts éclair » ont permis de manipuler le protocole électoral

Les prêts flash peuvent être utilisés pour bien plus que simplement siphonner des fonds provenant de protocoles de Finance décentralisée (DeFi) mal conçus.

C'est une leçon que les investisseurs peuvent Guides de la manipulation des prêts flash par la startup israélienne BProtocol pour influencer les résultats des élections sur le projet hérité DeFi MakerDAO plus tôt cette semaine.

Selon leForum communautaire MakerDAOLe 26 octobre, BProtocol a emprunté 13 000 jetons MKR d'une valeur d'environ 7 millions de dollars grâce à un prêt éclair auprès de la plateforme de produits dérivés DYDX , échangé contre des MKR sur la plateforme de prêt Aave. Le vote avec les jetons MKR ainsi prêtés a permis à BProtocol d'accélérer l'obtention des résultats électoraux souhaités pour son projet basé sur MakerDAO.

L’« attaque » était moins une attaque qu’une autre conséquence inattendue des prêts flash, un produit crypto-first qui a fait ses débuts début 2020 avec la plateforme DeFi Aave.

Sur le même sujet : Tout ce que vous avez toujours voulu savoir sur l'attaque « Flash Loan » de la DeFi

Les prêts flash permettent à un trader averti d'accumuler un effet de levier important sur une transaction en fournissant un prêt temporaire dont l'exécution et le règlement doivent se faire en un ONE bloc. Ici, et peut-être pour la première fois, BProtocol a emprunté des millions de jetons MKR pour influencer une élection de protocole et restituer l'argent en un ONE bloc.

D'autres degens de la DeFi ont utilisé des prêts flash pour réaliser ce que l'on appelle communément une attaque oracle. Dans ces situations, les fonds d'un projet sont menacés en raison d'une infrastructure défaillante, généralement due à des flux de tarification de mauvaise qualité.c'est arrivé dimanche dernier avec le protocole Harvest Finance d'un milliard de dollars, dont les prix pour ses pools de stablecoins ont été influencés par un prêt flash, ce qui a entraîné une décote pour les traders de Harvest.

Votes éclair

La possibilité d'utiliser des prêts flash pour exploiter les Événements de gouvernance est toutefois relativement nouvelle. Les détenteurs du jeton de gouvernance de MakerDAO décident généralement de l'évolution de la plateforme.

Mais ici, BProtocol a démontré que s'il y a suffisamment de jetons MKR disponibles à l'emprunt sur les Marchés DeFi, un prêt flash peut être utilisé par presque tout le monde pour influencer les résultats électoraux de Maker. Il suffit d'attendre d'être le dernier sur le bulletin de vote et de déposer les jetons empruntés, a déclaré Yaron Velner, PDG de BProtocol, lors d'un appel WhatsApp.

Velner a ajouté qu'il pense que la Maker Foundation était au courant de la porte déverrouillée par laquelle BProtocol est passé avec son prêt flash, et que le résultat du vote aurait probablement été le même.

Il a expliqué que l'équipe avait attendu des jours supplémentaires pour être autorisée à utiliser les oracles de tarification de MakerDAO et qu'après des mois d'étude de l'infrastructure de Maker pour voir si le prêt flash était possible, elle était devenue « curieuse ». Ils ont donc décidé de tenter le BIT.

Sur le même sujet : L'adoption par MakerDAO des stablecoins centralisés comporte des risques et des avantages

Les membres de la communauté MakerDAO et la Maker Foundation envisagent désormais des options pour « dissuader les grands détenteurs de MKR de fournir des liquidités MKR sur les plateformes de prêt et les plateformes AMM » jusqu'à ce que MakerDAO puisse mettre sur liste noire les votes à l'aide de prêts flash, selon le Forum MakerDAO.

Au lieu de commenter, la Maker Foundation a indiqué à CoinDesk un forum communautaireDiscussion du 6 octobre sur la limitation du recours aux prêts flash pour les procédures de gouvernance.