ហេតុការណ៍កំហុសជម្លោះ Wasabi លួចទឹកប្រាក់ $4.55M បង្ហាញពីហានិភ័យនៃកូនសោអធិការក UUPS
កាបំពានលើប្រព័ន្ធ Wasabi បានស្រូវប្រាក់ប្រហែល 4.55 លានដុល្លារ ដែលបញ្ជាក់ពីរបៀបដែលសន្តិសុខ DeFi អាចបរាជ័យបានយ៉ាងឆាប់រហ័សនៅពេលការគ្រប់គ្រងរដ្ឋបាលត្រូវបានជាប់ផ្តួល។ អ្នកចាប់ផ្តើមការវាយប្រហារត្រូវបានអះអាងថាបានលួចកូនសោឯកជនពីក្រោយ EOA “wasabideployer.eth” និងប្រើប្រព័ន្ធសិទ្ធិដើម្បីផ្ទេរ ADMIN_ROLE តែមួយទៅខ្លួនឯង។
Blockaid ចោទថាការបំពានបានប្រើចរន្តអូកហ្សឡើង UUPS (grantRole) បន្ទាប់មកបានជំនួសការអនុវត្ត vault perp និង Long Pool ជាមួយកូដអាក្រក់។ របបប្រាក់ត្រូវបានយកចេញយ៉ាងឆាប់ពី៖
- វ៉ូលធ៍ Ethereum: wWETH, sUSDC, wBITCOIN, wPEPE
- វ៉ូលធ៍ Base: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT
ការណែនាំសម្រាប់អ្នកប្រើ: លុបសិទ្ធិផ្តល់អនុញ្ញាតតូច LP ឲ្យភ្លាម។ ករណីនេះគឺជាការប្រាំថាតម្រូវពីការបំពាន Wasabi បញ្ជាក់ថាភាពទន់លឿនរបស់ UUPS អាចធ្វើឲ្យលទ្ធផលកាន់តែធ្ងន់ធ្ងរនៅពេលមានការបំពានរដ្ឋបាល។
បរិបទថ្មីពីរបាយការណ៍ក្រោយ: វាចាក់សោភាគទាននឹងការបាត់បង់មុនរបស់ DRIFT Protocol (~285 លានដុល្លារ) និងបន្ថែមថា DRIFT ត្រូវបានដកចេញពី Upbit និង Bithumb ដោយហេតុផល “ការបាត់បង់ទំនុកចិត្ត”។ ETH កំពុងជួញដូរខាង ~2,300 ដុល្លារជាមួយ RSI ធម្មតា ប៉ុន្តែការបំពាន DeFi ដែលបន្តអាចបន្ថែមមូលនិធិហានិភ័យ crypto និងភាពប្រែប្រួលរយៈខ្លីនៅក្នុង futures។ សម្រាប់អ្នកជួញដូរ នេះបន្ថែមសារៈសំខាន់នៃការតាមដានហានិភ័យរដ្ឋបាល/កូនសោរដ្ឋបាលក្នុង DeFi និងកង្វះការប្រឈមទៅវ៉ូលធ៍ដែលមានសិទ្ធិអាចអាប់ដេតបាន។
Bearish
ព័ត៌មាននេះមិនមែនអំពីការហូរជាក់ស្តែង (spot) នៃ ETH ទេ ប៉ុន្តាអាចបង្កើនការយល់ឃើញពីហានិភ័យក្នុងស្មាតកុងត្រេច និងកូនសោរអភិបាលក្នុងវេទិកា DeFi ដែលប្រើ ETH ជាការទូទាត់។ ការបំផិលប្រព័ន្ធ Wasabi និងការរំលោភសម្បទានស្រដៀងគ្នានៃកូនសោរគណៈកម្មាធិការ ទៀងទាត់ធ្វើឱ្យអ្នកជួញដូរទាមទារប្រាក់ពិន័យហានិភ័យខ្ពស់ជាងមុន ដែលបង្កើនភាពអចិន្រ្តៃយ៍ខ្លីនៅក្នុងឧបករណ៍ដើមទ្រព្យ។ លម្អិតក្នុងរបាយការណ៍បន្ទាប់ថា DRIFT ត្រូវបានដកចេញពីការរាយបញ្ជីដោយសារការ "បាត់បង់ទំនុកចិត្ត" បានធ្វើឱ្យប្រកាសនៃការរក្សាវិញហានិភ័យកាន់តែរឹងមាំ ដែលអាចត្រូវបាត់លុបលើអាកប្បកិរិយា ETH ទោះបីជាតាក់តែងបច្ចេកទេសរបស់ ETH (RSI ជាប្រភេទណឺត្រាល់) ដូចជាកាន់តែថេរមិនផ្លាស់ប្តូរក៏ដោយ។