Dans un tournant choquant des événements, un MEV bot Yoink aurait siphonné environ 200 000 $ en Ethereum (119 ETH) des participants à l'airdrop du token PROMPT. Cet incident s'est produit pendant le processus de distribution géré par la plateforme TokenTable, qui a depuis mis l'airdrop en pause et promis une compensation complète aux utilisateurs affectés.
Points clés
-
Un bot MEV nommé Yoink a exploité une vulnérabilité pendant l'airdrop du token PROMPT.
-
L'incident a entraîné une perte d'environ 200 000 $ pour les utilisateurs participant à l'airdrop.
-
TokenTable a mis le processus d'airdrop en pause et s'est engagé à compenser les utilisateurs affectés.
-
L'incident met en lumière les préoccupations persistantes concernant les activités MEV dans la finance décentralisée.
Que s'est-il passé ?
Le 10 avril 2025, le projet Wayfinder a lancé son Événement de Génération de Token (TGE) pour le token PROMPT sur Ethereum et le réseau de couche 2 Base. Le token PROMPT sert à la fois de token de gouvernance et d'utilité pour la Fondation Echelon Prime, l'organisation derrière Wayfinder.
Lors de l'airdrop, les utilisateurs de la plateforme Kaito étaient éligibles pour réclamer une portion des tokens PROMPT, spécifiquement 0,25 % de la distribution totale. Cependant, le bot MEV Yoink a profité de la situation en devançant les réclamations des utilisateurs, entraînant des pertes financières significatives pour ceux impliqués.
Réponse immédiate de TokenTable
Suite à l'incident, TokenTable a annoncé qu'ils étaient au courant du problème affectant le processus d'airdrop. Ils ont déclaré :
"Le processus de réclamation est actuellement en pause pendant que nous menons une enquête complète. Tous les utilisateurs touchés par des transactions échouées ou des réclamations prises par MEV seront entièrement compensés."
L'équipe a rassuré les utilisateurs que le contrat intelligent lui-même restait sécurisé et que leurs premières conclusions indiquaient que l'activité MEV était la principale cause des pertes.
Comprendre le MEV et ses implications
Le MEV, ou Valeur Extractible par le Mineur, fait référence au profit que les mineurs peuvent réaliser grâce à leur capacité à inclure, exclure ou réorganiser des transactions au sein d'un bloc. Cet incident a ravivé les discussions sur les risques associés au MEV dans la finance décentralisée, en particulier en ce qui concerne la confiance des utilisateurs et l'intégrité des réseaux blockchain.
Les experts suggèrent que l'attaque n'était pas préméditée mais plutôt le résultat du bot découvrant une vulnérabilité lors de sa recherche habituelle d'opportunités de profit. Le bot a utilisé des données publiques du mempool et a exploité des défauts dans les paramètres du contrat intelligent de distribution de tokens.
Réactions de la communauté
L'incident a attiré une криптосообщества de la part de la communauté crypto, beaucoup exprimant leurs préoccupations quant aux implications de telles attaques. Un développeur connu sous le nom d'Ultra a tweeté à propos de la situation, déclarant :
"Hey @AIWayfinder, je pense qu'un frontrunner MEV est en train de voler et d'échanger toutes les réclamations $PROMPT contre de l'ETH."
Cet incident sert de rappel des vulnérabilités qui peuvent exister au sein des systèmes décentralisés et de la nécessité d'une vigilance continue et d'une amélioration des mesures de sécurité.
Conclusion
Alors que l'enquête se poursuit, le projet Wayfinder et TokenTable travaillent pour s'assurer que les utilisateurs affectés soient compensés et que de tels incidents soient atténués à l'avenir. L'essor des bots MEV pose un défi significatif au paysage de la finance décentralisée, soulignant la nécessité de protocoles de sécurité robustes et d'une éducation des utilisateurs pour se protéger contre d'éventuelles exploitations.
Sources
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.