Relire le mécanisme du protocole Penpie, l'impact du piratage ne devrait pas être exagéré
TechFlow SélectionTechFlow Sélection
Relire le mécanisme du protocole Penpie, l'impact du piratage ne devrait pas être exagéré
D'un point de vue mécanique, les fondamentaux du protocole restent sains.
Dédié à des analyses Web3 approfondiesRédaction : Alex Liu, Foresight News
Incident de sécurité
Le 4 septembre, le protocole DeFi Penpie, construit sur Pendle, a été victime d'une attaque informatique entraînant le vol d’environ 27 millions de dollars d’actifs cryptographiques, notamment divers types d’Ethereum mis en jeu (staked Ethereum), du sUSDE d’Ethena et du stablecoin USDC emballé. Selon les données de Certik, il s'agit de la plus grande attaque par réentrance en 2024, et de la troisième attaque par réentrance la plus importante depuis janvier 2021, après celles subies par Grim Finance (environ 40 millions de dollars, décembre 2021) et l'incident lié au bug Vyper (environ 52 millions de dollars, juillet 2023).
Bien que l’équipe de Penpie ait fait appel publiquement au pirate en proposant de « négocier une prime », affirmant qu’« aucune action légale ne serait entreprise si les fonds étaient restitués », au 8 septembre, le pirate avait déjà transféré les derniers 1 661 ETH (environ 3,77 millions de dollars) vers Tornado Cash. Cela signifie que l’intégralité des 27 millions de dollars d’actifs dérobés par le pirate (convertis en 11 261 ETH) ont été entièrement transférés via Tornado Cash, rendant quasi nulle toute possibilité de restitution volontaire.
Beaucoup n’avaient jamais entendu parler de Penpie avant ce piratage… En réalité, Penpie est le premier cas de succès du modèle subDAO au sein de l’écosystème Magpie, dont la valeur totale verrouillée (TVL) avait dépassé rapidement le milliard de dollars, posant ainsi les bases pour le développement ultérieur d’autres subDAO comme Eigenpie, désormais bien connus.
Carte de l'écosystème Magpie, TVL totale supérieure à 1 milliard de dollars
Que permet de faire le protocole Penpie ? Et après cet incident de sécurité, conserve-t-il encore un avantage concurrentiel ? Examinons cela de plus près.
Mécanisme du protocole
Penpie est un protocole construit sur Pendle. Ici, nous n’entrerons pas dans les détails complexes des différents mécanismes de Pendle, mais ferons plutôt un résumé simple afin de clarifier la relation entre Pendle et Penpie.
Pendle propose trois modes principaux de participation :
-
Détention de PT (jetons de capital), pour obtenir un rendement fixe.
-
Détention de YT (jetons de rendement), pour spéculer sur un rendement incertain.
-
Être fournisseur de liquidité (LP), en apportant un pool de liquidité pour la paire SY-PT. (SY : jeton emballé de l’actif initial, SY = PT + YT)
Les YT et PT attirent des utilisateurs aux profils de risque différents, aidant ainsi les protocoles intégrés à Pendle à augmenter leur TVL. Pour maintenir une croissance élevée du TVL, il faut suffisamment de liquidité SY-PT afin de générer de nouveaux PT et YT avec un glissement minimal. Pour attirer les LP, Pendle offre des incitations sous forme de jetons PENDLE.
En outre, si l’on détient suffisamment de vePENDLE (1 PENDLE verrouillé pendant 4 ans donne 1 vePENDLE, 2 ans donnent 0,5 vePENDLE, etc.), les incitations en jetons PENDLE pour les LP peuvent être multipliées jusqu’à 2,5 fois.
Mais que faire si l’on souhaite améliorer ses rendements LP sans détenir de PENDLE ? Il est possible de déposer ses jetons LP dans des plateformes telles que Penpie ou StakeDAO, qui sont des Liquid Lockers ou Yield Boosters. Ces plateformes détiennent massivement du vePENDLE grâce à leur propre verrouillage de PENDLE, ce qui leur permet d’amplifier les rendements LP pour leurs utilisateurs, en prélevant une commission sur ces rendements et en gagnant des Bribes tierces externes.
En résumé, Penpie permet aux fournisseurs de liquidité (LP) sur Pendle d’augmenter leurs rendements sans avoir à verrouiller eux-mêmes de jetons PENDLE.
Situation actuelle de Penpie
D’après l’analyse ci-dessus, on peut constater que le seul facteur influençant les fondamentaux de Penpie est la quantité de vePENDLE qu’il détient. Plus cette quantité est élevée, plus il peut aider un grand nombre (ou un montant important) de LP à accroître leurs rendements, stimulant ainsi sa propre croissance de TVL et générant des revenus.
Alors, après l’incident de sécurité, Penpie conserve-t-il un avantage concurrentiel ? La réponse est clairement affirmative.
Penpie n’a pas perdu le vePENDLE qu’il détient lors de l’attaque. Il reste toujours le plus gros détenteur de jetons PENDLE, et la quantité de vePENDLE en sa possession (plus de 12 millions, soit 37,59 % du total) dépasse encore la somme détenue par ses concurrents Equilibria et StakeDAO réunis.
Part de vePENDLE détenue par Penpie, source des données : defiwars.xyz
D’un point de vue purement fonctionnel, Penpie pourrait même offrir un meilleur rendement aux actifs restants du protocole (plus de 100 millions de dollars en jetons LP de Pendle).
Cependant, bien sûr, la confiance doit être reconstruite, et les utilisateurs ayant perdu des actifs doivent voir le protocole proposer une solution adéquate.
Quel avenir ?
Pour Penpie, le fait que son atout principal — la poule aux œufs d’or, c’est-à-dire le vePENDLE — n’ait pas été perdu constitue une chance inespérée dans un malheur. Toutefois, il lui faut maintenant stabiliser la situation et proposer une solution équitable aux utilisateurs ayant subi des pertes d’actifs. Les solutions envisageables incluent l’émission d’obligations compensatoires (compensation bonds) ou de jetons de récupération (recovery tokens), ce qui impliquerait dans une certaine mesure un sacrifice des détenteurs de jetons PNP, en priorisant la redistribution des revenus du protocole vers les victimes.
Le jeton PNP pourrait difficilement connaître une bonne performance à court terme, mais une fois que Penpie aura retrouvé pleinement fonctionnalité et mis à jour son code pour le rendre plus sécurisé, il restera un protocole DeFi fondamentalement sain et utile.
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
Foresight News
