Attacco al protocollo Wasabi prosciuga 4,55 milioni di dollari e mette in luce il rischio della chiave admin UUPS

| coinotag.com
L'hack del protocollo Wasabi ha drenato circa 4,55 M$, sottolineando come la sicurezza in DeFi possa fallire rapidamente quando i controlli amministrativi vengono compromessi. Gli aggressori avrebbero rubato la chiave privata dietro l'EOA “wasabideployer.eth” e usato il sistema di permessi per trasferire a sé stessi l'unico ADMIN_ROLE. Blockaid afferma che lo sfruttamento ha utilizzato il flusso di aggiornamento UUPS (grantRole), poi ha sostituito le implementazioni della vault perp e del Long Pool con codice maligno. I fondi sono stati rapidamente prelevati da: - Vault su Ethereum: wWETH, sUSDC, wBITCOIN, wPEPE - Vault su Base: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT Linee guida per gli utenti: revocare immediatamente le approvazioni dei token LP. L'incidente conferma anche il tema dell'hack di Wasabi Protocol secondo cui la flessibilità di UUPS può aggravare le conseguenze in caso di abuso amministrativo. Nuovo contesto dal rapporto successivo: si traccia un paragone con la precedente perdita del protocollo DRIFT (~285 M$) e si aggiunge che DRIFT è stato poi delistato da Upbit e Bithumb per “perdita di fiducia”. ETH è scambiato intorno a ~2.300$ con RSI neutro, ma i continui hack in DeFi possono comunque aumentare i premi di rischio crypto e la volatilità a breve termine dei futures. Per i trader, questo aumenta l'importanza di monitorare il rischio di governance/chiavi amministrative in DeFi e ridurre l'esposizione alle vault con permessi aggiornabili.
Bearish
Questa notizia non riguarda i flussi spot di ETH, ma può aumentare la percezione del rischio relativo a smart contract e chiavi amministrative nei protocolli DeFi che usano ETH per il regolamento. L'hack del protocollo Wasabi e exploit simili delle chiavi di governance portano in genere i trader a richiedere un premio per il rischio più elevato, aumentando la volatilità a breve termine nei derivati. Il dettaglio del rapporto successivo secondo cui DRIFT è stato delistato per “perdita di fiducia” rafforza una narrativa risk-off, che può ulteriormente mettere sotto pressione il sentimento su ETH anche se i fondamentali tecnici di ETH (RSI neutro) sembrano stabili.