Pas besoin d’une nouvelle et énième attaque d’un protocole de la DeFi pour mettre à mal l’un de ses marchés. Les développeurs se débrouillent très bien seuls pour ajouter du piment dans cette économie numérique décentralisée. Et, dans le cas présent, la dernière victime en date n’est autre que le mastodonte historique de ce secteur Compound (COMP). Ce dernier à l’arrêt complet pour tout ce qui touche à son offre cETH, depuis la découverte d’un bug dans la matrice. Et cela ne pourra pas être réglé avant une semaine… au minimum !
En ce tout début de septembre 2022, la vague d’attaques contre la DeFi semble calmée. Mais les développeurs de ces protocoles s’offrent eux-mêmes des sueurs froides en glissant des bugs dans leurs codes. Une réalité qui vient de frapper de plein fouet le projet Compound (COMP). Et cela alors même que 3 audits étaient passés par là. Car malgré ces précautions, son marché basé sur Ethereum (cETH) se retrouve à l’arrêt complet pour une durée encore indéterminée. Le risque ? Des liquidations impossibles à empêcher. Explications…
Compound, Un bug dans le contrat cETH
Tout cela a débuté le 30 août 2022, aux alentours de 21h heure de Paris. C’est-à-dire à peine un peu plus d’une heure après l’exécution de la « proposition 117 », portée par le contributeur GFX Labs. Cette dernière censée permettre de migrer le contrat d’oracle du protocole Compound vers la V3 de la plateforme décentralisée Uniswap (UNI), en remplacement de la V2. Cela afin de s’aligner sur les prix de ce DEX leader d’Ethereum. Une procédure décidée au niveau communautaire qui devrait n’être qu’une simple opération de routine. Mais de toute évidence, rien ne s’est véritablement passé comme prévu.
« La proposition 117 a été exécutée, ce qui a mis à jour le flux de prix utilisé par Compound v2. Ce flux de prix, bien qu’audité à trois reprises, contenait une erreur qui entraîne l’annulation des transactions pour les fournisseurs et les emprunteurs d’ETH. »
Malgré ces 3 audits, un bug est passé entre les mailles du filet. Une erreur logée dans la fonction « getUnderlyingPrice » du nouveau contrat, qui traite tous les cTokens comme des jetons ERC-20 classiques. Or cETH, adossé à l’ether natif, ne répond pas à ce schéma : l’appel échoue. Avec comme effet immédiat, et pour le moment irréversible, l’annulation des transactions pour les emprunteurs et fournisseurs d’ETH du protocole. Et un blocage complet du marché cETH gelé jusqu’à la mise en place d’une « proposition 119 » censée régler le problème en annulant la 117 défaillante. Mais pas avant une semaine au minimum.
Compound, Des liquidations impossibles à empêcher ?
Car le fonctionnement communautaire de Compound impose un délai incompressible d’environ 7 jours entre le dépôt d’une proposition et son exécution, période de vote et verrou temporel compris. Raison pour laquelle les investisseurs pris dans cette tourmente vont devoir s’armer de patience. Avec l’assurance émise par Compound que « les fonds ne sont pas immédiatement menacés« , mais en précisant néanmoins – et c’est moins rassurant – qu’il s’agit d’une « situation en évolution ». Car la principale question qui se pose est la capacité des détenteurs de jetons cETH de faire face à une possible liquidation de leurs positions actuelles.
« Tous les utilisateurs devraient toujours pouvoir ajouter des garanties, même des garanties en ETH. L’interface ne se charge pas actuellement, en raison de cette différence de prix, mais sera à nouveau opérationnelle sous peu. »
Fort heureusement, il reste possible d’assurer les positions ouvertes avec un ajout d’ETH pour éviter la liquidation. Et cette actualité n’a pas affecté significativement le cours de la cryptomonnaie COMP, qui baisse tout de même de plus de 4% sur les dernières 24h.
La proposition 119 a bien été exécutée début septembre 2022 : l’ancien flux de prix a été rétabli et le marché cETH remis en service après une semaine de gel, sans perte de fonds ni vague de liquidations, le blocage ayant aussi neutralisé ces dernières. Compound a ensuite abandonné son oracle maison adossé aux prix d’Uniswap pour lire directement les flux Chainlink, comme le faisait déjà Compound III. Cette troisième version, dite « Comet », est devenue le cœur du protocole, avec un actif emprunté unique par marché et un déploiement sur plusieurs réseaux. L’ensemble reste loin de son niveau de 2021 : d’après DefiLlama, environ 1,2 milliard de dollars y étaient immobilisés début août 2026.
-
ÉCONOMIE & MACROPCE : l'inflation core stagne à 3,3 %, la Fed attendue
