Risque de fraude DeFi : les détenteurs d'actifs importants perdent plus d'un milliard de dollars en liquidités

Selon un rapport de BlockBeats News, l’écosystème DeFi a de nouveau été exposé à une faille de sécurité majeure. Un investisseur important a été confronté à un risque de type arnaque DeFi suite à l’effondrement du protocole Stream Finance, avec des pertes d’actifs dépassant 107 millions de dollars. La situation reste entièrement gelée, aucune solution n’ayant été proposée par l’équipe officielle.

La perte d’un seul investisseur dépasse les attentes du groupe

Cet incident d’arnaque DeFi concerne un détenteur d’actifs importants, dont l’exposition dans Stream Finance et ses protocoles liés est alarmante. Selon le suivi des adresses sur la blockchain, la répartition des fonds de cet investisseur est la suivante :

• Trois adresses dans le protocole Euler détiennent environ 82 millions USDT (dont 57 millions USDT à l’adresse 0xa38d6e3aa9f3e4f81d4cef9b8bcdc58ab37d066a, 3,8 millions USDT à 0x0c883bacaf927076c702fd580505275be44fb63e, et 22 millions USDT à 0x673b3815508be9c30287f9eeed6cd3e1e29efda3)
• 233,3 BTC (environ 24,5 millions de dollars) dans le protocole Silo, non transférables

Cet investisseur a appris début novembre, via des canaux d’information, la divulgation par l’équipe officielle de la perte de 93 millions de dollars, ce qui lui a permis de réaliser que la plateforme était en crise de liquidité. Lors de sa tentative de retrait, il a constaté que ses fonds ne pouvaient plus être retirés, le protocole ayant complètement épuisé sa liquidité.

Défauts de conception du protocole entraînant l’échec du mécanisme de retrait

Le problème structurel de Stream Finance réside dans le fait que son mécanisme de retrait dépend de l’injection de nouveaux fonds pour libérer des montants de retrait. Cependant, depuis la désactivation de la fonction de dépôt, ce mécanisme a totalement échoué. Depuis la dernière annonce officielle du 4 novembre, aucune avancée ni solution de secours n’a été communiquée par l’équipe, laissant les investisseurs dans une situation totalement passive.

Une partie de la communauté d’investisseurs a commencé à utiliser des moyens techniques pour s’approprier la liquidité limitée, avec même des cas de “robots qui prennent la fuite”. Certains investisseurs ont transféré leurs certificats de dépôt en croyant à une assistance technique, ce qui a conduit à des pertes supplémentaires, plongeant la communauté dans le chaos.

Risques systémiques derrière l’arnaque DeFi

Une étude de l’analyste indépendant YieldsAndMore révèle une structure de risque plus profonde. L’effondrement de Stream Finance implique une exposition à la dette entre plusieurs protocoles DeFi atteignant 285 millions de dollars, notamment :

• TelosC avec une exposition de 123,6 millions de dollars
• Elixir avec 68 millions de dollars
• MEV Capital avec 25,4 millions de dollars

Le risque le plus critique provient du protocole deElixir, deUSD, qui a prêté 68 millions de dollars USDC à Stream, représentant environ 65 % des réserves totales de deUSD. Si Stream ne peut pas rembourser, les réserves de deUSD seront gravement menacées.

La difficulté de récupération dans un contexte décentralisé

En raison de la conception décentralisée des protocoles Euler, Morpho, Silo, etc., l’intervention réglementaire est extrêmement limitée. Plusieurs équipes d’avocats préparent des actions en justice, mais la possibilité et l’avancement de la récupération des fonds restent très incertains. Pour les investisseurs piégés, la seule option actuelle est de continuer à suivre via les canaux officiels, sans pouvoir prévoir de délai pour la dégel des actifs.

Le coût du risque systémique dans les portefeuilles DeFi

Cet incident confirme une fois de plus les défauts systémiques de l’écosystème DeFi. L’effet de levier récursif, la contagion entre protocoles et la gestion des risques défaillants sont devenus des maladies chroniques du secteur. Même si l’équipe de Stream affirmait que chaque position d’un dollar était entièrement rachetable, dans des situations extrêmes de défaillance des actifs sous-jacents, de telles promesses sont vaines.

Les créanciers découvrent souvent l’étendue des risques seulement après coup, via des analyses tierces, ce qui montre que l’écosystème DeFi actuel présente d’importants vides en matière de divulgation des risques et d’audits en temps réel. La composabilité de DeFi est effectivement une épée à double tranchant — elle permet une récupération efficace du capital en marché haussier, mais facilite aussi la pénétration rapide des risques à travers plusieurs couches de protocoles, créant un réseau d’exposition complexe et difficile à prévoir, pouvant évoluer en une crise massive de type arnaque DeFi.