Summer.fi a perdu 6 millions de dollars. Le vrai risque, c’est celui lié aux 1 million de dollars que représente le système Tornado Cash.

L’attaque de Summer.fi, qui a coûté 6 millions de dollars, dépend désormais de la récupération des fonds perdus, et non seulement de la perte initiale.

AprèsEnviron 6,04 millions de dollars ont été dépensés de manière imprudente.D’après les données provenant des coffres de stockage de Summer.fi, la principale préoccupation n’est plus simplement la perte même des fonds. Ce qui est plus important, c’est ce que l’attaquant a fait par la suite : il a fait passer une partie des fonds vers un intermédiaire autorisé. Le rapport d’analyse de Summer.fi indique que cette activité montre que l’attaquant avait une intention limitée à restituer les fonds volés volontairement. Cela signifie que la récupération des fonds sera plus difficile, et que le préjudice causé au crédit de Summer.fi pourra persister plus longtemps qu’avec une attaque typique.

Pourquoi l’activité de Tornado Cash est importante

Summer.fi a indiqué que l’attaquant a transféré environ 1,35 million de dollars en DAI via Tornado Cash. Une fois que les fonds sont transférés par le biais d’un mélangeur, il devient beaucoup plus difficile de les retrouver. Les chances de récupérer ces fonds sont donc faibles. Pour les utilisateurs et les investisseurs, cela augmente le risque de voir le protocole subir une perte de confiance plus importante et plus longue.

Le prêt rapide a permis que le titre de l’article puisse être mis en avant.

L’attaquant a utilisé…Un prêt de 64,8 millions de dollars américains.Il s’agissait de gonfler temporairement les actifs déclarés par le Vault, avant de rembourser près de 71 millions de USD. Cette possibilité de manipulation des fonds a contribué à saper la confiance dans ce produit. Il convient de noter que seule une partie des fonds volés a été transférée jusqu’à présent.

La vraie question est la suivante : jusqu’à quel point les pertes peuvent-elles encore être récupérées ?

Il est possible que certaines sommes d’argent puissent encore être récupérées.Environ 4,67 millions de DAI restent dans le portefeuille de l’exploiteur.Les actifs restent intacts. Mais Summer.fi a également indiqué que, une fois les actifs échangés et déposés dans le mélanger, la chaîne de traçabilité se affaiblit. Cela laisse donc la question centrale sans réponse : quelle confiance devraient les utilisateurs accorder avant que l’histoire concernant la récupération et la compensation ne devienne claire ?

La logique de tarification, et non les clés volées, était le point faible.

Ce n’était pas un vol simple de fonds ou de clés privées. L’attaquant a utilisé…Un prêt rapide de 64,8 millions de dollars américains.Il s’agit donc de faire passer le montant des actifs indiqués par le Vault à environ 7,14 millions de dollars. Il s’agit là d’une nouvelle forme de menace : la logique de valeur utilisée pour évaluer ces actifs a été exploitée afin d’obtenir des fonds.

Comment fonctionnait l’écart entre les prix bas et les prix élevés

L’analyse de Summer.fi a montré que le problème provenait de la gestion des prix et du flux de travail, et non d’une erreur dans le code source.Ark qui est en pause, mais qui n’a pas été supprimé.Cela a permis à l’attaquant de gonfler le montant des actifs déclarés du compte en banque de l’entreprise de environ 9,5 %. Ensuite, il a pu racheter des actions à un prix artificiellement élevé.

Cela est important, car cela influence la manière dont les investisseurs doivent envisager cette violation. Dans un cas de vol, la zone endommagée est généralement plus facile à isoler. Dans ce cas, le signal de prix utilisé pour les rachats a été déformé. Cela peut inciter les utilisateurs à se demander dans quelle mesure le cours de l’action reflète une liquidité réelle.

Un déficit opérationnel ou un problème plus général de confiance ?

L’avis plus constructif est que cela représente plutôt un problème opérationnel : Summer.fi a indiqué que l’incident n’était pas dû à une vulnérabilité liée aux smart-contracts. L’équipe a donc réagi en suspendant les opérations liées aux coffres de stockage sur le réseau et en limitant les dépôts effectués par les utilisateurs. De ce point de vue, le problème semble pouvoir être résolu.

L’avis plus préoccupant est que le problème est plus profond qu’un simple dysfonctionnement technique. Si les actifs en pause continuent d’être comptabilisés dans NAV, les utilisateurs pourraient se poser des questions concernant les prix de réemploi. Il sera donc nécessaire que la solution apportée et le processus de compensation soient transparents.

Qu’il convient de surveiller lors de la phase de récupération

Le prochain test pour Summer.fi n’est pas l’image exploitée elle-même. Il s’agit de savoir si l’équipe peut effectuer une récupération proprement gérée, avant que les retards dans les procédures de blanchiment et de compensation ne nuisent davantage à la crédibilité de l’entreprise.

Des signaux qui amélioreraient les perspectives…

• LeEnviron 4,67 millions de DAI restent dans le portefeuille de l’exploiteur.Il reste inactif.
• Il est prévu que Lazy Summer DAO discute des mesures de compensation pour les utilisateurs.Rapidement, et dans un processus crédible.
• La capacité de traitement du mélangeur augmente moins, ce qui indique que l’obscurcissement des fonds volés est moins intense.

Des signaux qui aggraveront les perspectives

• Une plus grande partie du DAI restant est échangée, envoyée via des portefeuilles intermédiaires, ou transféré dans Tornado Cash.
• Les discussions concernant les compensations restent bloquées ou semblent incertaines.
• Les utilisateurs rencontrent des hésitations prolongées concernant les actions de rachat. En effet, la correction du NAV ne permet pas de restaurer la confiance des utilisateurs.

Pour l’instant, le marché est divisé en deux scénarios possibles : soit une panne opérationnelle limitée, avec des perspectives de reprise significatives à l’avenir ; soit un événement majeur qui pourrait affecter la confiance des investisseurs, si l’activité du mixer continue de masquer les fonds disponibles, et si les actions de gouvernance sont trop lentes.