ওয়াসাবি প্রোটোকল হ্যাক থেকে $4.55M চুরি, UUPS অ্যাডমিন-কিরণের ঝুঁকি প্রকাশ

Wasabi Protocol হ্যাক প্রায় $4.55M খাদ্য্য করে, যা দেখায় যে অ্যাডমিন কন্ট্রোলগুলো আপত্তিকর হলে DeFi সিকিউরিটি কীভাবে দ্রুত ব্যর্থ হতে পারে। আক্রমণকারীরা অভিযোগভিত্তিতে EOA “wasabideployer.eth” এর পিভেট কি চুরি করে এবং পারমিশন সিস্টেম ব্যবহার করে একমাত্র ADMIN_ROLE নিজেদের কাছে স্থানান্তর করে। Blockaid জানায় যে এক্সপ্লয়েটটি UUPS এর আপগ্রেড ফ্লো (grantRole) ব্যবহার করে, তারপর perp ভল্ট এবং Long Pool এর ইমপ্লিমেন্টেশনদের ক্ষতিকারক কোড দিয়ে প্রতিস্থাপন করে। তহবিল দ্রুত টেনে নেওয়া হয়: - Ethereum ভল্টস: wWETH, sUSDC, wBITCOIN, wPEPE - Base ভল্টস: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT ব্যবহারকারী নির্দেশনা: LP টোকেন অনুমতি অবিলম্বে প্রত্যাহার করুন। এই ঘটনাটি Wasabi Protocol হ্যাক থিমটিকে পুনর্ব্যক্ত করে যে UUPS এর নমনীয়তা অ্যাডমিনের অপব্যবহারে ফল আরও খারাপ করতে পারে। বিলম্বিত রিপোর্ট থেকে নতুন প্রসঙ্গ: এটি আগের DRIFT Protocol ক্ষতির (~$285M) সাথে সাদৃশ্য টানছে, এবং যোগ করে যে DRIFT পরে Upbit এবং Bithumb থেকে “বিশ্বাসের ক্ষতির” কারণে ডিলিস্ট করা হয়েছিল। ETH প্রায় ~$2.3k এ লেনদেন হচ্ছে নিরপেক্ষ RSI সহ, কিন্তু চলমান DeFi হ্যাকগুলো এখনও ক্রিপ্টো ঝুঁকি প্রিমিয়াম এবং স্বল্পমেয়াদি ফিউচারের ভলাটিলিটি বাড়াতে পারে। ট্রেডারদের জন্য, এটি DeFi গভর্ন্যান্স/অ্যাডমিন-কী ঝুঁকি মনিটারিং এবং আপগ্রেডেবল পারমিশনওয়ালা ভল্টগুলিতে এক্সপোজার কড়া করার গুরুত্ব বাড়ায়।