Wasabi-Protokoll gehackt: 4,55 Mio. $ abgezogen — UUPS-Admin-Schlüssel-Risiko hervorgehoben
Der Wasabi Protocol-Hack hat etwa 4,55 Mio. USD entwendet und verdeutlicht, wie DeFi-Sicherheit schnell scheitern kann, wenn Admin-Kontrollen kompromittiert sind. Angreifer sollen den Private Key der EOA “wasabideployer.eth” gestohlen und über das Berechtigungssystem die einzige ADMIN_ROLE auf sich selbst übertragen haben.
Blockaid berichtet, dass der Exploit den UUPS-Upgrade-Flow (grantRole) nutzte und anschließend die Implementierungen des perp vault und des Long Pool durch bösartigen Code ersetzte. Gelder wurden schnell abgezogen aus:
- Ethereum vaults: wWETH, sUSDC, wBITCOIN, wPEPE
- Base vaults: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT
Nutzerhinweis: LP-Token-Zugriffe sofort widerrufen. Der Vorfall untermauert auch das Thema des Wasabi-Protocol-Hacks, dass die Flexibilität von UUPS die Folgen bei Missbrauch durch Admins verschlimmern kann.
Neue Kontextinformationen aus einem späteren Bericht: Er zieht eine Parallele zum früheren Verlust des DRIFT Protocol (~285 Mio. USD) und fügt hinzu, dass DRIFT später von Upbit und Bithumb wegen „Vertrauensverlust“ delistet wurde. ETH notiert bei etwa ~2,3k USD mit neutralem RSI, aber anhaltende DeFi-Hacks können weiterhin Kryptorisikoprämien und kurzfristige Futures-Volatilität erhöhen. Für Trader erhöht das die Bedeutung, DeFi-Governance-/Admin-Key-Risiken zu überwachen und die Exposition gegenüber Vaults mit upgradefähigen Berechtigungen zu reduzieren.
Bearish
Diese Meldung betrifft nicht Spot-ETH-Flows, kann aber das wahrgenommene Risiko von Smart Contracts und Admin-Keys auf DeFi-Plattformen erhöhen, die ETH zur Abwicklung verwenden. Der Hack des Wasabi Protocol und ähnliche Governance-Key-Exploits veranlassen Händler typischerweise dazu, eine höhere Risikoprämie zu verlangen, was die kurzfristige Volatilität bei Derivaten erhöht. Die spätere Meldung, dass DRIFT wegen „Vertrauensverlust“ delistet wurde, untermauert eine Risk-off-Erzählung, die den ETH-Sentiment weiter unter Druck setzen kann, auch wenn die ETH-Technicals (neutraler RSI) stabil wirken.