Protokol Wasabi Digodam Kuras $4.55J, Menonjolkan Risiko Kunci Admin UUPS

| coinotag.com
Kejadian rompakan terhadap Wasabi Protocol menguras kira-kira $4.55 juta, menekankan bagaimana keselamatan DeFi boleh gagal dengan cepat apabila kawalan pentadbir dikompromi. Penyerang didakwa mencuri kunci peribadi di belakang EOA “wasabideployer.eth” dan menggunakan sistem kebenaran untuk memindahkan satu-satunya ADMIN_ROLE kepada diri mereka sendiri. Blockaid menyatakan eksploitasi itu menggunakan aliran naik taraf UUPS (grantRole), kemudian menggantikan implementasi perp vault dan Long Pool dengan kod berniat jahat. Dana ditarik dengan cepat daripada: - Ethereum vaults: wWETH, sUSDC, wBITCOIN, wPEPE - Base vaults: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT Panduan pengguna: cabut kebenaran token LP serta-merta. Insiden ini juga menguatkan tema Wasabi Protocol bahawa fleksibiliti UUPS boleh memburukkan keadaan apabila pentadbir menyalahgunakan kuasa. Konteks baharu dari laporan kemudian: ia mengaitkan dengan kerugian DRIFT Protocol terdahulu (~$285M), dan menambah bahawa DRIFT kemudian disenaraikan keluar dari Upbit dan Bithumb atas alasan “kehilangan kepercayaan”. ETH diniagakan sekitar ~$2.3k dengan RSI neutral, tetapi rompakan DeFi yang berterusan mungkin masih mendorong premium risiko kripto dan turun naik niaga hadapan jangka pendek. Bagi pedagang, ini meningkatkan kepentingan memantau risiko tadbir urus/kunci admin DeFi dan mengurangkan pendedahan kepada vault yang boleh dinaik taraf kebenarannya.
Bearish
Berita ini bukan mengenai aliran spot ETH, tetapi ia boleh meningkatkan persepsi risiko kontrak pintar dan kunci pentadbir di venue DeFi yang menggunakan ETH sebagai penyelesaian. Kecurian pada Wasabi Protocol dan eksploitasi kunci tadbir urus yang serupa biasanya menyebabkan pedagang menuntut premium risiko yang lebih tinggi, meningkatkan turun naik jangka pendek dalam derivatif. Perincian laporan terakhir bahawa DRIFT telah disenaraihitamkan kerana “kehilangan kepercayaan” mengukuhkan naratif risk-off, yang boleh menambah tekanan ke atas sentimen ETH walaupun teknikal ETH (RSI neutral) nampak stabil.