Wasabi-protokollan hakkeroitiin, $4,55M varastettiin – korostaa UUPS-adminavaimen riskiä

| coinotag.com
Wasabi-protokollin hakkerointi tyhjensi noin 4,55 miljoonaa dollaria, mikä korostaa kuinka nopeasti DeFi-turvallisuus voi pettää, kun ylläpitäjäkontrollit joutuvat kompromissiin. Hyökkääjien väitetään varastaneen EOA:n “wasabideployer.eth” takana olevan yksityisavaimen ja käyttäneen lupajärjestelmää siirtääkseen ainoan ADMIN_ROLE:n itselleen. Blockaid kertoo, että hyväksikäyttö käytti UUPS:n päivitysprosessia (grantRole), ja korvasi sitten perp vaultin ja Long Poolin toteutukset haitallisella koodilla. Varat vedettiin nopeasti seuraavista: - Ethereum-vaultit: wWETH, sUSDC, wBITCOIN, wPEPE - Base-vaultit: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT Ohje käyttäjille: peruuta LP-token-hyväksynnät välittömästi. Tapaus myös vahvistaa Wasabi-hakkeroinnin teeman, että UUPS:n joustavuus voi pahentaa seurauksia ylläpitäjäväärinkäytössä. Uudempi raportti tuo lisäkontekstia: siinä vedetään rinnastus aiempaan DRIFT-protokollan tappioon (~285M$) ja lisätään, että DRIFT poistettiin myöhemmin Upbitista ja Bithumbista viitaten ”luottamuksen menettämiseen”. ETH käy kauppaa noin ~2,3k dollarissa neutraalilla RSI:llä, mutta jatkuvat DeFi-hakkeroinnit voivat silti nostaa krypton riskipreemioita ja futuurien lyhyen aikavälin volatiliteettia. Treidaajille tämä korostaa hallinto-/ylläpitäjäavainten riskin seurantaa DeFi:ssä ja altistuksen vähentämistä päivitettäviin oikeuksiin omaaviin vaultteihin.
Bearish
Tämä uutinen ei koske spot‑ETH‑virtoja, mutta se voi lisätä havaittua älysopimus- ja ylläpitäjäavainten riskiä DeFi‑paikoissa, jotka käyttävät ETH:ta selvitykseen. Wasabi‑protokollan hakkerointi ja vastaavat governance‑avainten hyökkäykset saavat yleensä treidaajat vaatimaan korkeampaa riskipreemiota, mikä lisää johdannaisten lyhyen aikavälin volatiliteettia. Myöhemmän raportin maininta siitä, että DRIFT poistettiin listalta "luottamuksen menetyksen" vuoksi, vahvistaa riskitietoista narratiivia, mikä voi painaa ETH‑sentimenttiä edelleen, vaikka ETH:n tekninen kuva (neutraali RSI) näyttäisi vakaalta.