Le 5 mars 2025, l'équipe de 1inch a découvert une vulnérabilité significative dans leur contrat intelligent obsolète, Fusion v1. Ce défaut a entraîné une perte stupéfiante de plus de 5 millions de dollars, affectant divers utilisateurs et soulevant des inquiétudes concernant la sécurité des plateformes de finance décentralisée (DeFi).
Points clés
-
Une vulnérabilité dans le contrat intelligent Fusion v1 a conduit à une perte d'environ 5 millions de dollars.
-
L'incident a impliqué 2,4 millions de USDT et 1276 wETH, comme l'a rapporté SlowMist.
-
1inch a assuré aux utilisateurs que leurs fonds étaient en sécurité et que seuls les parseurs utilisant le contrat obsolète étaient affectés.
-
L'équipe exhorte les développeurs à auditer et à mettre à jour leurs contrats immédiatement.
Détails de l'incident
La vulnérabilité a été identifiée par l'équipe de 1inch, qui a rapidement alerté la communauté sur les risques potentiels associés au contrat intelligent obsolète. Selon l'analyse de SlowMist, la perte totale s'élevait à :
-
2,4 millions de USDT
-
1276 wETH (environ 2,7 millions de dollars)
Cet incident a suscité des alarmes au sein de la communauté DeFi, surtout compte tenu de la tendance récente aux violations de sécurité dans l'industrie.
Réponse de 1inch
En réponse à l'incident, des représentants de 1inch ont déclaré que les fonds des utilisateurs finaux n'avaient pas été compromis. La vulnérabilité a spécifiquement touché les parseurs utilisant le contrat Fusion v1. L'équipe collabore activement avec les résolveurs affectés pour améliorer leurs mesures de sécurité.
1inch a publié une déclaration publique exhortant tous les développeurs à :
-
Auditer leurs contrats immédiatement.
-
Mettre à jour tout système obsolète pour éviter des vulnérabilités similaires.
Ils ont également fourni un lien pour plus de détails et d'informations concernant un programme de récompense pour les bugs visant à récupérer les fonds perdus.
Implications plus larges pour l'industrie DeFi
Cet incident fait partie d'une tendance inquiétante dans le secteur DeFi, qui a connu des pertes financières significatives en raison de violations de sécurité. En février seulement, l'industrie a subi une perte stupéfiante de 1,53 milliard de dollars, principalement en raison d'un piratage impliquant l'échange Bybit.
L'incident de 1inch sert de rappel frappant de l'importance de maintenir des protocoles de sécurité à jour et de la nécessité d'une vigilance continue dans le paysage en évolution rapide de la finance décentralisée.
Conclusion
Alors que l'espace DeFi continue de croître, le besoin de mesures de sécurité robustes devient de plus en plus critique. L'incident de 1inch met en évidence les risques potentiels associés aux contrats intelligents obsolètes et l'importance des mesures proactives pour protéger les fonds des utilisateurs. Les développeurs et les utilisateurs doivent rester vigilants pour se protéger contre les vulnérabilités qui pourraient entraîner des pertes financières significatives.