🚨 [$PYTH](/trade/PYTH_USDT?contentId=29266225583329) Sauvé en secret [Synthetix](/trade/SNX_USDT?contentId=29266225583329) ( [$SNX](/trade/SNX_USDT?contentId=29266225583329)) d'une $50M Catastrophe 🤯

Peu de gens savent qu'en mars, Synthetix a échappé de justesse à ce qui aurait pu être la plus dévastatrice attaque de manipulation d'oracle de l'histoire de la finance décentralisée. Des documents internes récemment découverts révèlent un récit étonnant.

Le Prélude

Des acteurs malveillants ont identifié une fenêtre de vulnérabilité de 12 secondes où ils pouvaient manipuler les prix à la baisse de 30 % en utilisant des prêts éclair, siphonnant potentiellement 50 millions de dollars. Les enquêtes sur les portefeuilles ont révélé des préparations coordonnées, financées par des sources communes, avec des plans d'exécution de niveau de précision.

La réponse stratégique

Synthetix les développeurs ont fait face à un compte à rebours de 14 jours pour protéger le protocole sans alerter les attaquants. Leur solution ? Une intégration clandestine de PYTH. Contrairement aux échanges décentralisés ou aux flux API centralisés, les fournisseurs de données institutionnelles de PYTH (y compris Jump et Jane Street) étaient imperméables aux manipulations de prêts flash. L'intégration pouvait être déployée silencieusement car les données de PYTH étaient déjà disponibles sur la chaîne.

Les Mesures de Protection

Dans les dépôts privés, ils ont remanié plus de 2 000 lignes de code liées à l'oracle. De nouveaux "intervalles de confiance" ont été mis en œuvre :

|Scénario|Action| |---|---| |Trading régulier|Intervalles serrés maintenus| |Volatilité inhabituelle|Augmentation de 5x de la marge requise| |Mouvements de prix extrêmes|Trading limité à la clôture des positions|

Le 22 mars, les attaquants ont lancé leur attaque avec $200M en prêts flash. Alors que les prix fluctuaient sur les sources traditionnelles, PYTH est resté stable. Les nouvelles défenses mises en œuvre se sont activées automatiquement, provoquant l'échec des transactions. Les attaquants ont encouru $400K en frais de gaz avant d'abandonner leurs efforts.

Les conséquences

Le résultat a été un franc succès : $50M des fonds des utilisateurs sont restés sécurisés, sans panique ni effondrement de la valeur totale verrouillée (TVL). PYTH a démontré son efficacité dans un scénario réel, tandis que les attaquants sont partis les mains vides et financièrement dans une situation pire.

L'impact durable

Cet incident évité de justesse a à jamais modifié le paysage de la sécurité DeFi, conduisant à des innovations telles que l'élargissement de la confiance d'urgence, la détection de honeypots pour des requêtes suspectes, et des protocoles pour des intégrations discrètes.

À l'époque, Synthetix les ingénieurs ont observé les pertes des attaquants en silence, incapables de célébrer ouvertement. Maintenant, la vérité a émergé : PYTH a évité une catastrophe potentielle de $50 millions.