Un cuisinier anonyme vient de voler 1 milliard de dollars à son concurrent. Sans arme. Juste du code.
La recette du vampire
Le 28 août 2020, un développeur qui se fait appeler Chef Nomi poste SushiSwap sur Ethereum. Le concept est simple et brutal : copier le code d'Uniswap, coller, ajouter un token SUSHI en récompense pour les fournisseurs de liquidité. Puis attendre que les gens migrent.
La mécanique est redoutable. Les LP d'Uniswap stakent leurs tokens sur SushiSwap pour gagner du SUSHI. Quand la migration s'enclenche, la liquidité suit mécaniquement. En quelques jours, plus d'1 milliard USD quitte Uniswap. La TVL du protocole original chute de plus de 50%. Dans le jargon DeFi, ça s'appelle une vampire attack. Le nom colle parfaitement.
Hayden Adams, fondateur d'Uniswap, regarde son protocole se vider en temps réel. Il dira sobrement : « This is a wild ride in DeFi. » Il n'a pas tort.
Le chef se sert en cuisine
Le 5 septembre 2020, Chef Nomi fait ce que personne n'attendait, ou plutôt ce que tout le monde craignait. Il vend ses tokens SUSHI pour 14 millions USD. Le prix s'effondre. La communauté explose. Les accusations de rug pull pleuvent.
Mais la pression est telle que le lendemain, Chef Nomi publie un message sur le blog SushiSwap : « I renounce my ownership of the SUSHI token. I return all SUSHI to the SUSHI treasury. I am locking my SUSHI LP tokens forever. » Les fonds reviennent intégralement dans la trésorerie du protocole. Le contrôle passe à Sam Bankman-Fried, qui organisera la migration finale. 🍣
Ce que ça dit du DeFi en 2020
SushiSwap survit. Uniswap aussi, et lancera son token UNI quelques semaines plus tard, en partie en réponse à cet épisode. L'attaque aura finalement accéléré la décentralisation des deux protocoles.
Ce qui ressemble à un braquage organisé par un cuisinier fantôme est aussi un stress test grandeur nature : la communauté a forcé la transparence, récupéré les fonds, et continué à builder. Sans régulateur, sans tribunal. Juste du code et de la pression sociale.