En bref
L'attaquant utilise un prêt flash (Aave/Balancer/dYdX) pour manipuler le prix AMM → exploite l'oracle de prix d'un protocole de prêt → draine le pool de garantie. Exemples : Mango Markets (114 M$, 2022), Euler (197 M$, 2023). Indicateurs...
Comment ca fonctionne
L'attaquant utilise un prêt flash (Aave/Balancer/dYdX) pour manipuler le prix AMM → exploite l'oracle de prix d'un protocole de prêt → draine le pool de garantie. Exemples : Mango Markets (114 M$, 2022), Euler (197 M$, 2023). Indicateurs...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Indicateurs LP : (1) le protocole utilise un oracle de prix spot provenant d'un AMM à faible liquidité (pas de TWAP) ; (2) pas de redondance d'oracle (Chainlink + secondaire) ; (3) clés admin non protégées par un timelock de 7 jours ; (4) DefiLlama signale 'non audité' ; (5) facteurs de garantie élevés de manière agressive ( 85 %).
Source
Chainalysis-CryptoCrime
Source verifiee par Mythos Forensic Team
https://www.chainalysis.com/blog/2024-defi-flash-loan-attacks/FAQ
Drainage de liquidité LP via manipulation d'oracle par prêt flash est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Indicateurs LP : (1) le protocole utilise un oracle de prix spot provenant d'un AMM à faible liquidité (pas de TWAP) ; (2) pas de redondance d'oracle (Chainlink + secondaire) ; (3) clés admin non protégées par un timelock de 7 jours ; (4) DefiLlama signale 'non audité' ; (5) facteurs de garantie élevés de manière agressive ( 85 %).
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.