- Wasabi Protocol a été vidé de 5,5 M$ après qu'un attaquant ait obtenu l'accès à une clé privée.
- L'attaquant a modifié les droits d'administration et vidé les coffres sur Ethereum, Base, Blast et Berachain.
- Virtuals Protocol, partenaire de Wasabi Protocol, a annoncé que ses fonds étaient en sécurité et n'avaient pas été affectés par la faille.
Wasabi Protocol est la dernière victime d'une exploitation de vulnérabilité, dans une vague d'attaques accélérées en avril. Les enquêteurs sur la chaîne ont estimé les pertes à jusqu'à 5,5 M$ au moment du rapport.
Wasabi Protocol est une plateforme DeFi pour le trading et le prêt, mais avec un espace dédié aux actifs de longue traîne, y compris les NFT et les tokens mèmes. Le protocole fonctionne sur plusieurs chaînes, ce qui l'a exposé à la cyberattaque actuelle.
Wasabi Protocol n'a pas expliqué la nature de la cyberattaque dans les premiers instants suivant la découverte des pertes. Le projet a demandé aux utilisateurs de cesser d'utiliser tout Wasabi contrats intelligents.
Juste avant la cyberattaque, Wasabi Protocol détenait 8,52 M$ de valeur totale bloquée. Même cette valeur relativement faible n'a pas empêché l'application d'être la cible des pirates. L'attaque fait suite à l'exploitation récente de Aftermath Finance dans une série de pertes qui n'a pas épargné les protocoles DeFi mineurs.
PeckShield a rapporté que Wasabi Protocol avait été exploité sur plusieurs chaînes, y compris Ethereum, Base, Berachain et Blast.
Selon l'analyste DeFi @DefiIgnas, les piratages récents partagent un schéma commun, ciblant les protocoles plus anciens ou plus obscurs. Il a déclaré les cibles ont probablement été sélectionnées à l'aide de l'IA, et tout coffre-fort d'une valeur supérieure à 100 000 $ était une cible.
Attaque de Wasabi Protocol après l'expansion de l'activité DEX
La récente attaque est arrivée alors que Wasabi Protocol augmentait son activité de trading DEX. Le DEX natif du projet a enregistré des volumes de trading plus élevés en mars, selon DeFi Llama de données.
Cependant, la récente exploitation n'était pas directement liée à l'augmentation du trading DEX. Le chercheur sur la chaîne ZachXBT a noté que le protocole n'était pas suffisamment décentralisé, et qu'un seul portefeuille contrôlait plusieurs fonctions critiques.
Selon les chercheurs sur la chaîne, la cause la plus probable des pertes est une clé privée fuite. Le portefeuille compromis contrôlait apparemment des coffres-forts évolutifs et sans permission. Ces coffres-forts offrent un rendement immédiat sans approbation multisignature, délai d'attente ou processus de vote.
Selon Blockaid, l'attaquant a obtenu l'accès à une clé privée, a mis à niveau l'accès administrateur pour plusieurs coffres-forts, et a vidé tous les tokens liquides. L'attaquant a ensuite vidé les coffres-forts sur Ethereum et Base, ainsi que la liquidité de LongPool.
Selon les chercheurs, les contrats intelligents de Wasabi Protocol n'étaient pas le problème, mais l'attaque a été réalisée par vol de clé privée, soit physiquement, soit par malware.
Tous les tokens de parts de liquidité Wasabi sont compromis
Les pertes de Wasabi proviennent des coffres-forts vidés, qui ont laissé les fournisseurs de liquidité avec une valeur compromise. Tous les tokens émis à partir des coffres-forts compromis ont pratiquement une valeur nulle. Pour les utilisateurs finaux, les portefeuilles peuvent toujours afficher la valeur comptable, mais ils ne peuvent pas être rachetés.
Les utilisateurs disposant d'autorisations actives pour recevoir des tokens doivent les révoquer, et les autres clients doivent signaler les tokens comme compromis dans la mesure du possible.
L'attaquant a réussi à vider plusieurs coffres-forts, contenant USDC, WETH, REKT et PEPE sur blockchain.
Le Base, l'exploitation a affecté WETH, USDC et cbBTC. À partir des coffres-forts Blast, l'attaquant a pris WETH et USDB. Sur Berachain, les coffres-forts ont été vidés pour Wrapped BERA (WBERA) et HONEY.
MOG, NEIRO et ZYN ont également été affectés, mais 1,9 M$ des pertes étaient en tokens WETH.
Les fonds ont ensuite été transférés sur Ethereum, consolidés, et une partie a été envoyée pour être mélangée sur Tornado Cash.
Virtuals Protocol, qui lance souvent de nouveaux tokens d'agents IA via Wasabi, a annoncé qu'il n'avait subi aucune perte mais a préventivement arrêté toutes les interactions avec les contrats intelligents des coffres-forts.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
