Wasabi 프로토콜 해킹으로 455만 달러 유출, UUPS 관리자 키 위험 부각

| coinotag.com
Wasabi Protocol 해킹으로 약 455만 달러가 유출되었으며, 관리 권한이 침해되면 DeFi 보안이 얼마나 빠르게 무너질 수 있는지를 보여줍니다. 공격자들은 EOA “wasabideployer.eth”의 개인 키를 도난했다고 전해지며, 권한 시스템을 이용해 단일 ADMIN_ROLE을 자신들로 이전했습니다. Blockaid에 따르면 이번 익스플로잇은 UUPS의 업그레이드 흐름(grantRole)을 사용한 뒤, perp vault와 Long Pool 구현체를 악성 코드로 교체했다고 합니다. 자금은 빠르게 인출되었습니다: - Ethereum vaults: wWETH, sUSDC, wBITCOIN, wPEPE - Base vaults: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT 사용자 안내: LP 토큰 승인 권한을 즉시 철회하십시오. 이 사건은 또한 UUPS의 유연성이 관리자의 악용 시 결과를 악화시킬 수 있다는 Wasabi Protocol 해킹의 주제를 재확인합니다. 후속 보고서의 새 맥락: 이번 사건은 이전 DRIFT Protocol의 손실(~2.85억 달러)과 유사점을 그리고 있으며, DRIFT는 이후 "신뢰 상실"을 이유로 Upbit와 Bithumb에서 상장 폐지되었다고 덧붙입니다. ETH는 RSI 중립 상태로 약 ~$2.3k 수준에서 거래되고 있으나, 지속되는 DeFi 해킹은 여전히 암호화폐의 위험 프리미엄과 단기 선물 변동성을 높일 수 있습니다. 트레이더들에게는 DeFi 거버넌스/관리자 키 리스크를 모니터링하고 업그레이드 가능한 권한을 가진 볼트에 대한 노출을 축소하는 것이 더욱 중요해졌습니다.
Bearish
이 뉴스는 현물(spot) ETH 흐름에 관한 것은 아니지만, ETH를 결제 수단으로 사용하는 DeFi 장소들에서 스마트 계약 및 관리자 키에 대한 인지된 리스크를 높일 수 있습니다. Wasabi Protocol 해킹 및 유사한 거버넌스 키 악용은 일반적으로 트레이더들로 하여금 더 높은 리스크 프리미엄을 요구하게 하여 파생상품의 단기 변동성을 증가시킵니다. 이후 보고서에 DRIFT가 “신뢰 상실”로 상장폐지되었다는 내용이 포함된 것은 리스크-오프 내러티브를 강화하며, ETH의 기술적 지표(RSI 중립)가 안정적으로 보여도 ETH 심리에 추가적인 압력을 가할 수 있습니다.