Radar des arnaques

Comment reconnaitre Drainage de liquidité LP via manipulation d'oracle par prêt flash?

Publié le

En bref

L'attaquant utilise un prêt flash (Aave/Balancer/dYdX) pour manipuler le prix AMM → exploite l'oracle de prix d'un protocole de prêt → draine le pool de garantie. Exemples : Mango Markets (114 M$, 2022), Euler (197 M$, 2023). Indicateurs...

Comment ca fonctionne

L'attaquant utilise un prêt flash (Aave/Balancer/dYdX) pour manipuler le prix AMM → exploite l'oracle de prix d'un protocole de prêt → draine le pool de garantie. Exemples : Mango Markets (114 M$, 2022), Euler (197 M$, 2023). Indicateurs...

Signaux d'alerte

  • Pression urgente pour cliquer, payer ou partager des codes immediatement.
  • Lien ou expediteur qui ne correspond pas a l'organisation officielle.
  • Demande de carte, mot de passe, OTP, signature wallet ou virement.

Que faire

  1. 1Indicateurs LP : (1) le protocole utilise un oracle de prix spot provenant d'un AMM à faible liquidité (pas de TWAP) ; (2) pas de redondance d'oracle (Chainlink + secondaire) ; (3) clés admin non protégées par un timelock de 7 jours ; (4) DefiLlama signale 'non audité' ; (5) facteurs de garantie élevés de manière agressive ( 85 %).

Source

Chainalysis-CryptoCrime

Source verifiee par Mythos Forensic Team

https://www.chainalysis.com/blog/2024-defi-flash-loan-attacks/

FAQ

Drainage de liquidité LP via manipulation d'oracle par prêt flash est une vraie arnaque ?

Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.

Quels sont les premiers signaux ?

Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.

Que faire en premier ?

Indicateurs LP : (1) le protocole utilise un oracle de prix spot provenant d'un AMM à faible liquidité (pas de TWAP) ; (2) pas de redondance d'oracle (Chainlink + secondaire) ; (3) clés admin non protégées par un timelock de 7 jours ; (4) DefiLlama signale 'non audité' ; (5) facteurs de garantie élevés de manière agressive ( 85 %).

LegalAudit peut-il verifier mon cas ?

Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.