La dernière plate-forme financière décentralisée à souffrir aux mains des hackers a proposé un plan d’indemnisation des victimes.
Le 12 avril, la plate-forme de jalonnement et d’investissement passif xToken a été exploitée avec l’utilisation de prêts flash. Plus de 24 millions de dollars ont été prélevés sur les pools de liquidités productifs de rendement de Synthetix (SNX) et Bancor (BNT).
L’équipe avait proposé que 1% de l’offre de jetons XTK soit acquis sur un an pour indemniser les victimes du piratage. Cependant, la dernière proposition vise une restitution plus équitable pour ceux qui ont perdu des fonds.
20 millions de récompenses symboliques
La proposition reflète un point de vue consensuel des victimes en ce sens qu’une restitution équitable représenterait 2% de l’offre de XTK, acquise sur un an. Il a continué à déclarer que l’évaluation du marché avant le piratage pour XTK était d’environ 500 millions de dollars en valeur entièrement diluée (FDV).
«Cette évaluation pourrait être rétablie si la confiance, le capital et la communauté étaient renforcés et les intérêts alignés pour assurer un avenir réussi pour le projet xToken.»
Il a ajouté que les 25 millions de dollars perdus représentent environ 5% de ce FDV antérieur et 2% est un juste compromis entre la faute du projet entraînant la perte de fonds et le risque inhérent auquel les participants auraient dû s’attendre.
Il y a un approvisionnement total d’un milliard de jetons XTK, donc 20 millions seront alloués à titre de compensation. Au moment de la rédaction de cet article, ils seraient évalués à un total de 3,84 millions de dollars, ce qui ne représente que 15% environ du montant perdu. Les prix du XTK ont chuté de 50% depuis l’exploit de la semaine dernière.
DeFi hack post-mortem
Le blog Rekt a effectué son post mortem habituel de l’attaque, révélant que le pirate informatique avait contracté un prêt flash sur l’échange dYdX totalisant 61 833 ETH soit environ 267 millions de dollars.
L’attaquant a utilisé Flashbots miner extractable value (MEV), une mesure conçue pour étudier la sécurité du consensus en modélisant le profit d’un mineur ou d’un validateur. Plusieurs transactions ont été effectuées pour déposer, emprunter, échanger, vendre et rembourser des prêts avant que le butin ne soit effectué.
xToken est l’un des nombreux protocoles DeFi qui ont décidé d’indemniser leurs utilisateurs à la suite d’une faille de sécurité majeure ou d’un exploit du système. D’autres incluent Rari Capital qui a été piraté le 8 mai à nouveau à l’aide de prêts flash de dYdX.
Le fondateur du protocole, Jai Bhavnani, a déclaré qu’il était prévu d’utiliser une partie des fonds du développeur afin de récompenser les victimes. Environ deux millions de jetons de gouvernance Rari (RGT) qui étaient auparavant alloués aux contributeurs de protocole et à l’expansion de l’écosystème ont été utilisés pour la compensation.
Au moment de la rédaction de cet article, XTK s’échangeait de 4,7% sur la journée à 0,192 $ selon CoinGecko.
Avertissement
Toutes les informations contenues sur notre site Web sont publiées de bonne foi et à des fins d’information générale uniquement. Toute action que le lecteur entreprend sur les informations présentes sur notre site Web est strictement à ses propres risques.