Multi-Chain Utnyttelse av Wasabi Protocol
Wasabi Protocol har blitt rammet av en multi-chain utnyttelse verdt mer enn 5 millioner dollar, ifølge blockchain-sikkerhetsfirmaer. Angrepet påvirket flere nettverk, inkludert Ethereum, Base, Berachain og Blast.
Detaljer om Angrepet
PeckShield rapporterte at utnyttelsen målrettet Wasabi Protocol på tvers av disse kjedene. Sikkerhetsfirmaene opplyste at angrepet tappet mer enn 5 millioner dollar fra DeFi-derivatplattformen. Hendelsen bidrar til en kraftig økning i DeFi-utnyttelser rapportert denne måneden.
«Alle Wasabi/Spicy LP-andelstokens preget av disse vaultene bør behandles som KOMPROMITTERT.» – Blockaid
Angriperens Metoder
Blockaid og CertiK opplyste om at angriperen brukte en kompromittert admin-nøkkel, som ga privilegert tilgang gjennom Wasabi-deployer-lommeboken. Angriperen oppgraderte deretter kjernekontrakter og tappet midler. BlockSec rapporterte at tidlige spor viser at Tornado Cash-finansierte kontoer mottok admin-knyttede roller.
Cyvers opplyste om at angriperen trakk ut flere eiendeler, inkludert WETH, PEPE, MOG, USDC, ZYN, REKT, cbBTC, AERO og VIRTUAL. Sikkerhetsfirmaet sa at de stjålne midlene ble konsolidert til ETH, før de ble broket til Ethereum og distribuert over flere adresser.
Reaksjoner fra Wasabi Protocol
Wasabi Protocol bekreftet at de var klar over problemet og undersøkte det. Teamet advarte brukere mot å samhandle med Wasabi-kontrakter inntil videre, og sa:
«Som en forholdsregel, vennligst ikke samhandle med Wasabi-kontrakter inntil videre.»
Virtuals Protocol opplyste at deres sikkerhet forblir intakt, men de frøs margininnskudd drevet av Wasabi Protocol som en forholdsregel.
Konsekvenser for DeFi-Sikkerhet
Hendelsen skjer i løpet av en av de verste månedene for DeFi-sikkerhet, der mer enn 25 protokoller angivelig har tapt over 600 millioner dollar, ledet av Kelp DAO-utnyttelsen på 292 millioner dollar.
