Wasabi хаттамасын бұзу арқылы $4,55 млн жымқырылды, UUPS әкімші кілтінің қаупі айқындалды

Wasabi Protocol-ке жасалған шабуыл шамамен 4,55 млн долларды шығарды, әкімшілік бақылаулар бұзылғанда DeFi қауіпсіздігі қаншалықты тез сәтсіз болуы мүмкін екенін көрсетті. Шабуыл жасаушылар «wasabideployer.eth» EOA-ның жеке кілтін ұрлап, рұқсат жүйесін қолданып бір ғана ADMIN_ROLE-ді өздеріне бергені айтылады. Blockaid мәлімдегендей, эксплойт UUPS жаңарту ағымын (grantRole) қолданған, кейін perp vault және Long Pool іске асыруларын зиянды кодпен ауыстырған. Қаржы тез арада шығарылған: - Ethereum vault-тары: wWETH, sUSDC, wBITCOIN, wPEPE - Base vault-тары: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT Пайдаланушыларға нұсқау: LP токен рұқсаттарын дереу кері қайтарыңыз. Оқиға сондай-ақ UUPS икемділігі әкімші зиянкершілігі жағдайында нәтижелерді нашарлатуы мүмкін деген Wasabi Protocol хак идеясының күшін нығайтады. Кейінгі есептен жаңа контекст: ол бұрынғы DRIFT Protocol-дің жоғалтуымен (~285 млн доллар) параллель жүргізеді және DRIFT кейіннен «сенімнің жоғалуы» себепті Upbit пен Bithumb-тен делистингке алынғанын қосады. ETH шамамен ~2,3k долларда нейтрал RSI-пен саудаланып жатыр, бірақ DeFi-дағы үзіліссіз хактар крипто тәуекел премияларын және фьючерстердің қысқа мерзімді волатилдігін әлі де көтеруі мүмкін. Трейдерлер үшін бұл DeFi-де басқару/әкімші кілт тәуекелін бақылаудың және жаңартуға болатын рұқсаттары бар vault-тарға ұшырауды қысқартудың маңыздылығын арттырады.