Wasabi-protocol gehackt: $4,55M weg en UUPS-admin-sleutelrisico onder de aandacht gebracht

| coinotag.com
De Wasabi Protocol-hack heeft ongeveer $4,55M weggezogen, wat benadrukt hoe DeFi-beveiliging snel kan falen wanneer admin-controles worden gecompromitteerd. Aanvallers zouden de private key achter de EOA “wasabideployer.eth” hebben gestolen en het permissiesysteem hebben gebruikt om de enige ADMIN_ROLE naar zichzelf over te dragen. Blockaid zegt dat de exploit de UUPS-upgradeflow (grantRole) gebruikte, en vervolgens de implementaties van de perp vault en Long Pool verving door kwaadaardige code. Fondsen werden snel gehaald van: - Ethereum vaults: wWETH, sUSDC, wBITCOIN, wPEPE - Base vaults: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT Gebruikersadvies: intrekken van LP-tokengoedkeuringen onmiddellijk. Het incident benadrukt ook het thema van de Wasabi-hack dat UUPS-flexibiliteit de uitkomst kan verslechteren bij misbruik door admins. Nieuwe context uit het latere rapport: het trekt een parallel met het eerdere verlies van DRIFT Protocol (~$285M), en voegt toe dat DRIFT later van Upbit en Bithumb werd gehaald wegens “verlies van vertrouwen”. ETH handelt rond ~$2.3k met neutrale RSI, maar aanhoudende DeFi-hacks kunnen crypto-risicopremies en kortetermijnvolatiliteit van futures blijven opdrijven. Voor traders vergroot dit het belang van het monitoren van DeFi governance/admin-key risico en het aanscherpen van blootstelling aan vaults met upgradebare permissies.
Bearish
Dit nieuws gaat niet over spot ETH-stromen, maar het kan het waargenomen risico van smart contracts en admin-keys verhogen bij DeFi-platforms die ETH als afwikkeling gebruiken. De hack van het Wasabi-protocol en soortgelijke exploits van governance-keys zorgen er doorgaans voor dat handelaren een hogere risicopremie eisen, wat de kortetermijnvolatiliteit in derivaten verhoogt. De latere rapportering dat DRIFT werd gedelist vanwege "verlies van vertrouwen" versterkt een risk-off narratief, wat de ETH-sentimenten verder onder druk kan zetten, zelfs als de technisches van ETH (neutrale RSI) stabiel lijken.