Le protocole Wasabi piraté draine 4,55 M$, mettant en lumière le risque de la clé admin UUPS

| coinotag.com
Le hack du Wasabi Protocol a vidé environ 4,55 M$, soulignant à quel point la sécurité DeFi peut s’effondrer rapidement lorsque les contrôles admin sont compromis. Les attaquants auraient volé la clé privée derrière l’EOA “wasabideployer.eth” et utilisé le système de permissions pour transférer le seul ADMIN_ROLE à eux-mêmes. Blockaid indique que l’exploit a utilisé le flux de mise à jour UUPS (grantRole), puis a remplacé les implémentations du perp vault et du Long Pool par du code malveillant. Les fonds ont été rapidement retirés de : - Ethereum vaults : wWETH, sUSDC, wBITCOIN, wPEPE - Base vaults : sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT Conseil aux utilisateurs : révoquez immédiatement les approvals des tokens LP. L’incident renforce aussi le thème du hack Wasabi Protocol selon lequel la flexibilité de UUPS peut aggraver les conséquences en cas d’abus par un admin. Nouveau contexte du rapport ultérieur : il établit un parallèle avec la perte antérieure du DRIFT Protocol (~285 M$), et ajoute que DRIFT a ensuite été délisté d’Upbit et Bithumb en raison d’une « perte de confiance ». L’ETH se trade autour de ~2,3k$ avec un RSI neutre, mais les hacks DeFi en cours peuvent encore pousser les primes de risque crypto et la volatilité des futures à court terme. Pour les traders, cela renforce l’importance de surveiller les risques de gouvernance/clé admin DeFi et de réduire l’exposition aux vaults avec permissions upgradables.
Bearish
Cette actualité ne concerne pas les flux spot d'ETH, mais elle peut accroître la perception du risque lié aux smart contracts et aux clés d'administration sur les plateformes DeFi qui utilisent l'ETH pour le règlement. Le hack du Wasabi Protocol et d'autres exploits de clés de gouvernance poussent généralement les traders à exiger une prime de risque plus élevée, augmentant la volatilité à court terme sur les dérivés. Le détail du rapport ultérieur indiquant que DRIFT a été retiré de la cote pour « perte de confiance » renforce une narration risk-off, ce qui peut encore peser sur le sentiment ETH même si les indicateurs techniques d'ETH (RSI neutre) paraissent stables.