Peretasan Protokol Wasabi Menguras $4,55 Juta, Menyoroti Risiko Kunci Admin UUPS
Peretasan Wasabi Protocol menguras sekitar $4,55 juta, menyoroti bagaimana keamanan DeFi dapat gagal cepat ketika kontrol admin dikompromikan. Para penyerang diduga mencuri kunci privat di balik EOA “wasabideployer.eth” dan menggunakan sistem izin untuk memindahkan satu-satunya ADMIN_ROLE ke diri mereka sendiri.
Blockaid mengatakan eksploitasi menggunakan alur upgrade UUPS (grantRole), kemudian mengganti implementasi perp vault dan Long Pool dengan kode berbahaya. Dana cepat ditarik dari:
- Ethereum vaults: wWETH, sUSDC, wBITCOIN, wPEPE
- Base vaults: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT
Panduan pengguna: cabut persetujuan token LP segera. Insiden ini juga menegaskan tema peretasan Wasabi Protocol bahwa fleksibilitas UUPS dapat memperburuk akibat saat admin menyalahgunakan wewenang.
Konteks baru dari laporan yang lebih lanjut: menarik paralel dengan kerugian DRIFT Protocol sebelumnya (~$285M), dan menambahkan bahwa DRIFT kemudian didelisting dari Upbit dan Bithumb dengan alasan “hilangnya kepercayaan”. ETH diperdagangkan sekitar ~$2,3k dengan RSI netral, tetapi peretasan DeFi yang sedang berlangsung masih dapat mendorong premi risiko kripto dan volatilitas futures jangka pendek. Bagi trader, ini meningkatkan pentingnya memantau risiko tata kelola/kunci admin DeFi dan mengurangi eksposur ke vault yang memiliki izin yang dapat diupgrade.
Bearish
Berita ini bukan tentang aliran spot ETH, tetapi dapat meningkatkan persepsi risiko kontrak pintar dan kunci admin di venue DeFi yang menggunakan ETH untuk penyelesaian. Peretasan Wasabi Protocol dan eksploitasi kunci tata kelola serupa biasanya membuat pedagang menuntut premi risiko yang lebih tinggi, meningkatkan volatilitas jangka pendek pada derivatif. Detail dalam laporan terakhir bahwa DRIFT didelisting karena “kehilangan kepercayaan” memperkuat narasi risk-off, yang dapat menekan sentimen ETH lebih lanjut meskipun teknikal ETH (RSI netral) terlihat stabil.