Un hack de 292 millions de dollars dans la DeFi vient d'exposer les faiblesses les plus profondes du protocole — les initiés disent que les corrections sont en retard.

Une seule exploitation a drainé 292 millions de dollars des protocoles DeFi, ravivant un débat que l'industrie a trop longtemps différé : la sécurité des contrats intelligents ne suit pas le rythme du capital qu'elle détient. Des initiés ayant parlé de l'incident affirment que les causes profondes sont familières — des chemins de mise à niveau non audités, la manipulation des oracles et des disjoncteurs on-chain insuffisants — et pourtant, elles continuent de réapparaître à grande échelle.

Le consensus parmi les chercheurs en sécurité est que la solution nécessite plus que des audits post-mortem. La surveillance en temps réel, la vérification formelle au niveau du code et les mécanismes d'assurance au niveau du protocole doivent devenir des exigences de base, et non des ajouts optionnels.

Tant que la DeFi ne considérera pas la sécurité comme une infrastructure plutôt qu'une réflexion après coup, les pertes à neuf chiffres resteront un coût récurrent des affaires on-chain.