Protocole Wasabi piraté : plus de 5 M$ perdus
6.6 Security Wasabi Protocol a perdu plus de 5 M$ après la compromission de sa clé d’admin. Les pools sur plusieurs blockchains ont été vidés et tous les tokens LP sont compromis.
Le protocole Wasabi, une plateforme DeFi spécialisée dans le trading à effet de levier, a subi une grave faille de sécurité suite à la compromission de sa clé d’administration. L’attaquant a utilisé la clé du déployeur pour mettre à jour les contrats principaux avec des versions malveillantes, vidant ainsi les pools de liquidité sur Ethereum, Base, Berachain et Blast. Selon des sociétés de sécurité, les pertes sont estimées entre 4,5 et plus de 5 millions de dollars, soit environ 25 % de la valeur totale verrouillée du protocole en quelques heures. L’exploit a permis de remplacer la logique des contrats clés, autorisant des retraits non autorisés de divers actifs. Tous les tokens LP Wasabi sont désormais considérés comme compromis. Il est fortement conseillé aux utilisateurs de révoquer les autorisations accordées aux contrats de vault du protocole. Wasabi recommande de ne plus interagir avec ses contrats jusqu’à nouvel ordre, soulignant l’importance de mesures de sécurité renforcées comme les timelocks ou multisig.
