Wasabiプロトコルのハックで455万ドル流出、UUPS管理キーのリスクを浮き彫りに

Wasabi Protocolのハックで約455万ドルが流出し、管理者権限が侵害されるとDeFiのセキュリティが如何に速く破綻するかが浮き彫りになりました。攻撃者はEOA「wasabideployer.eth」の秘密鍵を盗み、権限システムを使って単一のADMIN_ROLEを自分たちに移したとされています。 Blockaidによれば、エクスプロイトはUUPSのアップグレードフロー（grantRole）を利用し、その後perp vaultとLong Poolの実装を悪意あるコードに差し替えたとのこと。資金は迅速に引き出されました： - Ethereum vaults: wWETH, sUSDC, wBITCOIN, wPEPE - Base vaults: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT ユーザーへの指示：LPトークンの承認を直ちに取り消してください。またこの事故は、UUPSの柔軟性が管理者による悪用時に事態を悪化させ得るというWasabi Protocolハックのテーマを裏付けます。 続報からの新たな文脈：これは以前のDRIFT Protocolの損失（約2.85億ドル）と類似点があり、DRIFTはその後UpbitとBithumbから「信頼の喪失」を理由に上場廃止されたと付記しています。ETHはおおよそ2.3kドルで中立的なRSIを示していますが、継続するDeFiハックは依然として暗号のリスクプレミアムや短期先物のボラティリティを押し上げる可能性があります。トレーダーにとっては、DeFiのガバナンス／管理者キーのリスク監視や、アップグレード可能な権限を持つvaultへのエクスポージャーの引き締めが重要になります。