Un nouveau projet perd plus de 331 000 $ après une erreur de configuration sur Uniswap V3
Une faille dans la configuration d’un fournisseur de liquidité (LP) sur Uniswap V3 a permis à un utilisateur de gagner plus de 331 000 $ en quelques secondes seulement. Cet individu chanceux n’avait initialement envoyé que 0,1 ETH à la prévente Art Coin.
Pool de liquidités Art Coin sur Uniswap V3 drainé
Les préventes sur des plates-formes décentralisées comme Uniswap, qui est un échange décentralisé populaire, permettent à un projet de cotation d’échanger son jeton natif contre d’autres crypto-monnaies plus liquides.
À Ethereum, où Uniswap V3 a été lancé pour la première fois, Art Coin, une plate-forme axée sur l’art pour les artistes, a permis aux supporters d’échanger leur jeton, ART, contre ETH.
TradingView
Après avoir découvert une faille dans le processus de prévente d’Uniswap V3, l’utilisateur a rapidement vendu son allocation de prévente pour 181 ETH, qui s’élevait à plus de 331 000 $, le 7 mai. Auparavant, l’utilisateur avait acheté 0,01 ETH d’ART lors de la prévente.
le mec a envoyé 0,1 ETH pour la prévente, a obtenu son allocation, s’est rendu compte que le pool avait été configuré de manière expurgée, et vient de le jeter pour 181 ~ ETH instantanément
Certains ont mis en doute la légalité de la décharge, affirmant que le commerçant avait commis une infraction similaire à un tirage de tapis.
Cependant, le consensus est que la responsabilité incombe aux développeurs du projet et non à l’utilisateur « chanceux » qui a identifié la faille et l’a exploitée.
Les fondateurs d’Art Coin ont depuis publié une déclaration, affirmant que la faille était due à une mauvaise communication :
Il y a eu un malentendu et nous avons mis en place le LP avant de distribuer les jetons les robots sont devenus fous et l’ont vidé.
La faille, et l’exploit ultérieur, soulignent les complexités d’Uniswap V3. Cette dernière version d’Uniswap, dont la licence commerciale a expiré début avril, introduit la fonctionnalité de liquidité concentrée où les fournisseurs de liquidité (LP) peuvent la fournir dans une fourchette donnée.
Dans cet arrangement, Uniswap dit que les LP peuvent mieux utiliser leurs fonds, gagnant plus de récompenses lorsqu’ils fournissent. Néanmoins, le projet de déploiement à la recherche de liquidités auprès de la communauté doit être enthousiaste et s’assurer qu’il personnalise ses paramètres de manière à ce que son efficacité dans la fourniture de liquidités et les commerçants ne puissent pas en profiter et sortir à des niveaux supérieurs aux taux.
Dans le cas d’Art Coin, l’utilisateur est sorti à des taux de marché plus élevés, drainant essentiellement les fonds du projet. Avec 181 ETH des fonds de prévente épuisés, Art Coin a encore 40 ETH et prévoit de mener une nouvelle levée de fonds.
Je vais constituer une équipe de développeurs.
L’objectif final est de relancer.
Nous avons 40 eth et pourrions relancer avec ça en tant que LP…->
Méfiez-vous des développeurs de crypto
Uniswap V3 peut désormais être bifurqué par n’importe quel projet de financement décentralisé (DeFi). Actuellement, les échanges décentralisés PancakeSwap et SushiSwap ont lancé de nouvelles versions de leurs plates-formes adoptant une liquidité concentrée et d’autres fonctionnalités trouvées dans Uniswap V3.
Les complexités, en particulier dans la fourniture de liquidités, rendent Uniswap V3 délicat, en particulier pour les développeurs inexpérimentés qui ne comprennent pas parfaitement le fonctionnement de la version.
Le problème est aggravé par la nature inaltérable et transparente des transactions en chaîne. Si une faiblesse est exploitée et que le pool est vidé, le coût peut être important. Dans le cas d’Art Coin, les développeurs ont choisi de continuer à fournir des liquidités avec des montants inférieurs tout en envisageant une autre prévente. Ils ne recevront des fonds que si le commerçant change d’avis, remboursant le développeur du projet.
Image caractéristique de Canva, graphique de TradingView