اختراق بروتوكول وازيبي يستنزف 4.55 مليون دولار ويبرز مخاطر مفتاح المشرف UUPS

| coinotag.com
استنزف هجوم بروتوكول Wasabi حوالي 4.55 مليون دولار، مما يؤكد كيف يمكن لأمن DeFi أن يفشل بسرعة عندما تُختَرَق الضوابط الإدارية. يزعم أن المهاجمين سرقوا المفتاح الخاص وراء EOA “wasabideployer.eth” واستخدموا نظام الأذونات لنقل دور ADMIN_ROLE الوحيد إلى أنفسهم. تقول Blockaid إن الاستغلال استخدم تدفق الترقية UUPS (grantRole)، ثم استبدل تنفيذات الخزنة الدائمة (perp vault) وLong Pool بشيفرة خبيثة. تم سحب الأموال بسرعة من: - خزائن Ethereum: wWETH، sUSDC، wBITCOIN، wPEPE - خزائن Base: sUSDC، wWETH، sBTC، sVIRTUAL، sAERO، sBRETT إرشادات للمستخدمين: قم بإلغاء أذونات توكنات LP فورًا. الحادث يعزز أيضًا فكرة أن مرونة UUPS يمكن أن تزيد الأضرار في حالات إساءة استخدام المسؤولين. سياق جديد من التقرير اللاحق: يرسم موازاة مع خسارة بروتوكول DRIFT السابقة (~285 مليون دولار)، ويضيف أن DRIFT تم شطبه لاحقًا من Upbit وBithumb بسبب “فقدان الثقة”. يتم تداول ETH حول ~2.3 ألف دولار بمؤشر RSI محايد، لكن هجمات DeFi المستمرة قد تدفع علاوات مخاطر التشفير وتقلبات العقود الآجلة على المدى القصير. بالنسبة للمتداولين، يزيد ذلك من أهمية مراقبة مخاطر الحوكمة/مفاتيح المسؤول في DeFi وتقليل التعرض للخزائن ذات الأذونات القابلة للترقية.
Bearish
هذه الأخبار ليست عن تدفقات ETH الفورية (spot)، لكنها قد تزيد من المخاطر المتصورة للعقود الذكية ومفاتيح الإدارة عبر منصات DeFi التي تستخدم ETH للتسوية. اختراق بروتوكول Wasabi والاستغلالات المماثلة لمفاتيح الحوكمة عادةً ما يدفع المتداولين إلى مطالبة بعلاوة مخاطر أعلى، مما يزيد التقلبات على المدى القصير في المشتقات. تفصيل التقرير اللاحق بأن DRIFT تم شطبه بسبب "فقدان الثقة" يعزز سردية تجنب المخاطرة، مما قد يضغط أكثر على معنويات ETH حتى لو بدت المؤشرات الفنية لـ ETH (RSI محايد) مستقرة.