AlphaFi, un protocole de finance décentralisée construit sur Sui, cesse ses activités après qu'une erreur de configuration d'oracle liée au token ALPHA a produit des prêts sous-collatéralisés sur son marché de prêt AlphaLend.

Les marchés de prêt dépendent de flux de prix externes pour évaluer le collatéral en temps réel et faire respecter les seuils garantissant que chaque prêt demeure adéquatement adossé. L'oracle ALPHA mal configuré a faussé les calculs de collatéral utilisés par le marché de prêt, générant des créances douteuses sur AlphaLend. Une fois que la valorisation erronée a laissé des prêts dont le collatéral ne couvrait plus adéquatement la dette, le protocole s'est retrouvé avec un déficit de bilan. Ce déficit a été intégralement couvert avec le soutien de la Sui Foundation, ce qui signifie que les soldes des déposants ont été protégés contre les pertes, comme indiqué dans une publication sur X.

AlphaFi est passé en mode maintenance. Les nouveaux dépôts et emprunts sont désactivés, tandis que les remboursements et retraits restent ouverts afin que les utilisateurs puissent clôturer leurs positions et retirer leurs actifs du protocole. Pour les emprunteurs, une clôture complète implique de rembourser la dette en cours avant de récupérer le collatéral.

AlphaLend avait dépassé les 100 millions de dollars quelques semaines plus tôt

L'arrêt survient quelques semaines seulement après que les actifs fournis d'AlphaLend ont dépassé les 100 millions de dollars. Ces marchés couvraient le SUI, les stablecoins et des actifs liés au Bitcoin, tandis que les marchés d'emprunt prenaient également en charge des tokens natifs de Sui tels que WAL et DEEP.

À l'échelle de son écosystème plus large, AlphaFi avait précédemment atteint 160 millions de dollars de valeur totale, dont86 millions de dollars sur AlphaLend, 46 millions de dollars en stSUI et 28 millions de dollars dans les coffres de rendement. Les totaux d'actifs fournis et la valeur verrouillée sont les indicateurs que l'industrie DeFi utilise pour dimensionner un protocole, et AlphaFi accompagnait cette envergure de plus de 50 000 utilisateurs actifs mensuels déclarés sur AlphaFi et AlphaLend durant sa période de croissance. Ce retournement — d'un marché de prêt à neuf chiffres à un arrêt complet de toute nouvelle activité en quelques semaines — souligne que des défaillances opérationnelles, et pas uniquement les mouvements de marché, peuvent paralyser un protocole.

La défaillance de l'oracle a affecté les prix utilisés pour déterminer si les positions sur AlphaLend restaient suffisamment collatéralisées. Aucune nouvelle activité de prêt n'est acceptée pendant la liquidation.

Les retraits restent ouverts pendant le dénouement des positions

Les utilisateurs peuvent continuer à retirer leurs actifs tandis qu'AlphaFi dénoue ses positions restantes. L'arrêt des nouvelles activités tout en maintenant les sorties ouvertes rend le flux restant unidirectionnel : les utilisateurs remboursent et retirent, et aucune nouvelle position n'entre sur les marchés. Les utilisateurs de Slush ayant une exposition via des stratégies AlphaFi ont été invités à quitter les positions concernées plutôt que de laisser des fonds dans des produits en cours d'arrêt.

Cette fermeture fait suite à d'autres défaillances de sécurité survenues cette année dans le secteur DeFi de Sui. Scallop a perdu environ 150 000 SUI en avril après qu'un attaquant a ciblé un contrat déprécié, et plus tard le même mois, Aftermath Finance a suspendu son protocole à la suite d'un exploit de 1,1 million de dollar sur les perpetuals.

L'incident d'AlphaFi a suivi un mécanisme de défaillance différent : les pertes proviennent d'une configuration d'oracle incorrecte et des prêts sous-collatéralisés qui en ont résulté, plutôt que d'un drain signalé des portefeuilles du protocole. Les erreurs de flux de prix constituent une catégorie de risque à part entière dans le prêt DeFi, puisque les contrats peuvent s'exécuter exactement comme prévu et générer malgré tout des créances douteuses lorsque les valeurs qui les alimentent sont erronées.

AlphaLend n'accepte plus de dépôts ni de nouveaux prêts. Les remboursements et retraits restent actifs pendant qu'AlphaFi achève sa liquidation, et les créances douteuses créées par l'erreur de valorisation d'ALPHA ont été intégralement couvertes.