פרצת פרוטוקול Wasabi גנבה 4.55 מיליון דולר ומדגישה סיכון של מפתח מנהל UUPS
התקפת Wasabi Protocol שטפה כ-4.55 מיליון דולר, ומדגישה איך אבטחת DeFi יכולה להיכשל במהירות כאשר בקרות מנהל (admin) נפגעות. לפי הדיווח, התוקפים גנבו את המפתח הפרטי של ה-EOA “wasabideployer.eth” והשתמשו במערכת ההרשאות להעביר אליהם את תפקיד ה-ADMIN_ROLE היחיד.
Blockaid טוען שההתקפה ניצלה את תהליך השדרוג של UUPS (grantRole), ואז החליפה את מימושי ה-perp vault ו-Long Pool בקוד זדוני. הכספים נמשכו במהירות מ:
- Ethereum vaults: wWETH, sUSDC, wBITCOIN, wPEPE
- Base vaults: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT
הנחיות למשתמשים: בטלו מייד אישורי LP token. המאורע גם מחזק את הנושא שהופיע בהתקפת Wasabi: הגמישות של UUPS עלולה להחמיר את התוצאות במקרה של שימוש לרעה של מנהלים.
הקשר חדש מהדוח המאוחר יותר: הוא מצייר מקבילה לאובדן הקודם של DRIFT Protocol (~285 מיליון דולר), ומוסיף ש-DRIFT הודח לאחר מכן מ-Upbit ו-Bithumb בציון "אובדן אמון". ETH נסחר בסביבות ~$2.3k עם RSI ניטרלי, אך התקפות DeFi מתמשכות עשויות עדיין לדחוף פרמיות סיכון בקריפטו ואת התנודתיות הקצרה של חוזים עתידיים. עבור סוחרים, הדבר מגביר את חשיבות המעקב אחרי סיכוני ממשל/מפתחות אדמין ב-DeFi והצמצום של חשיפה ל-vaults עם הרשאות שניתן לשדרג.
Bearish
החדשות האלו אינן עוסקות בזרימת ETH ספוט, אך הן יכולות להגביר את הסיכון הנתפס לחוזים חכמים ולמפתחות ניהול ברחבי פלטפורמות DeFi שמשתמשות ב-ETH להסדר. פריצת Wasabi Protocol וניצול מפתחות ממשל דומים בדרך כלל מובילים לסוחרים לדרוש פרמיית סיכון גבוהה יותר, מה שמעלה את תנודתיות הקצרה טווח בנגזרים. הפרט בדו"ח המאוחר ש-DRIFT הוסר מרשימה עקב "אובדן אמון" מחזק נרטיב של נטישת סיכונים, מה שיכול להמשיך להכביד על התחושה כלפי ETH גם אם המדדים הטכניים של ETH (RSI נייטרלי) נראים יציבים.