« Précaution » – Wrapped Bitcoin (wBTC) renforce la sécurité après l'exploit KelpDAO de 293 millions de dollars

Wrapped Bitcoin (wBTC), l'un des dérivés Bitcoin les plus largement utilisés dans l'écosystème Ethereum, a annoncé des mesures de sécurité au milieu des craintes persistantes de contagion DeFi.

Jeudi, le projet a annoncé qu'il mettait à niveau ses configurations DVN inter-chaînes, ce qui serait fait d'ici le dimanche 26 avril. Il a ajouté : « Ces mises à jour sont préventives et reflètent notre approche continue visant à maintenir des normes de sécurité robustes dans toutes les intégrations. »

À titre de perspective, DVN (réseau de vérification décentralisé) est le système que l'attaquant a exploité sur LayerZero, exposant le protocole Kelp DAO à perdre 293 millions de dollars.

Cependant, le KelpDAO avait une configuration DVN simplifiée qui ne nécessitait qu'un seul vérificateur. Cela a permis à l'attaquant d'exploiter plus facilement la faille.

En tant que telle, l’équipe wBTC pourrait passer à un système multi-signature qui nécessite plus de deux vérificateurs avant que les actifs ne soient transférés d’une chaîne à l’autre.

Au-delà du renforcement des systèmes de sécurité, le projet a également suspendu temporairement les transferts entre LayerZero.

Le service WBTC OFT via LayerZero sera temporairement suspendu. Le service reprendra une fois que la cause première sera identifiée et qu'il sera confirmé que la procédure est sûre.

Pourquoi un wBTC sécurisé est crucial

Pour plus de clarté, l'exploitation de KelpDAO a exploité le rsETH, une garantie de faible qualité, et l'a échangé contre d'autres actifs de meilleure qualité. Bien qu’il cible un actif de mauvaise qualité et peu utilisé, l’impact a été significatif.

KelpDAO a perdu 293 millions de dollars tandis que les craintes de contagion sur les marchés des prêts ont déclenché des sorties de plus de 15 milliards de dollars d'Aave. Avant l'attaque, KelpDAO a réinvesti l'ETH (rsETH) avec une capitalisation boursière de 1,6 milliard de dollars et 22,8 000 détenteurs.

D'autre part, WBTC compte 180 000 détenteurs, y compris des bourses majeures de niveau 1 comme Binance. Son offre de marché s'élève à 9,2 milliards de dollars. En outre, il s’agit de la plateforme DeFi la plus liquide et la plus largement utilisée dans les écosystèmes Ethereum et Solana DeFi, avec une part de marché de 44 %.

Le Bitcoin enveloppé [cbBTC] de Coinbase arrive en deuxième position avec environ 28 % de part de marché.

Source : Dunes

Plus de 70 % de l’offre de wBTC est verrouillée dans des protocoles de prêt et des achats et conservations autonomes. En d’autres termes, un exploit similaire déclencherait une exécution DeFi plus profonde, a noté l’analyste Ignas.

J'ai eu des frissons dans le dos en pensant si wBTC avait été touché par une attaque DVN. Cela aurait touché tous les protocoles DeFi ainsi que plusieurs CEX qui stockent wBTC.

Cela dit, wBTC n’a enregistré qu’environ 400 millions de dollars de sorties de fonds au cours des deux premiers jours suivant l’exploit KelpDAO. Depuis mardi 21 avril, des entrées nettes ont été enregistrées, ce qui témoigne de la résilience.

Source : DeFiLlama

Résumé final

Wrapped Bitcoin (wBTC) continue de renforcer ses systèmes de sécurité pour minimiser les risques liés à l'exploitation de KelpDAO.

Le produit a été relativement résilient malgré des sorties DeFi plus larges menées par l’hémorragie de 15 milliards de dollars d’Aave.