Atak na protokół Wasabi odpompował 4,55 mln USD, ujawniając ryzyko klucza admina UUPS

| coinotag.com
Atak na protokół Wasabi spowodował odpływ około 4,55 mln USD, podkreślając, jak szybko może zawieść bezpieczeństwo w DeFi, gdy kompromitowane są uprawnienia administratorów. Napastnicy podobno ukradli prywatny klucz powiązany z EOA „wasabideployer.eth” i użyli systemu uprawnień, aby przenieść jedyną rolę ADMIN_ROLE na siebie. Blockaid twierdzi, że exploit wykorzystał przepływ aktualizacji UUPS (grantRole), a następnie zastąpił implementacje perp vault i Long Pool złośliwym kodem. Środki szybko zostały wyciągnięte z: - Vaultów na Ethereum: wWETH, sUSDC, wBITCOIN, wPEPE - Vaultów na Base: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT Wskazówki dla użytkowników: natychmiast cofnąć uprawnienia dla tokenów LP. Incydent dodatkowo potwierdza, że elastyczność UUPS może pogorszyć skutki przy nadużyciu uprawnień administratora. Nowy kontekst z późniejszego raportu: rysuje paralelę z wcześniejszą stratą protokołu DRIFT (~285 mln USD) i dodaje, że DRIFT został później usunięty z listy na Upbit i Bithumb z powodu „utraty zaufania”. ETH handluje w okolicach ~2,3k USD z neutralnym RSI, ale trwające ataki na DeFi mogą nadal podnosić premie za ryzyko w kryptowalutach i krótkoterminową zmienność futures. Dla traderów zwiększa to znaczenie monitorowania ryzyka governance/kluczy administracyjnych w DeFi oraz ograniczania ekspozycji na vaulty z możliwością aktualizacji uprawnień.
Bearish
Ta informacja nie dotyczy przepływów spot ETH, ale może zwiększyć postrzegane ryzyko związane ze smart kontraktami i kluczami administracyjnymi na platformach DeFi, które używają ETH do rozliczeń. Atak na protokół Wasabi i podobne exploity kluczy governance zwykle powodują, że traderzy żądają wyższej premii za ryzyko, zwiększając krótkoterminową zmienność na instrumentach pochodnych. Szczegół w późniejszym raporcie, że DRIFT został usunięty z listy z powodu „utraty zaufania”, wzmacnia narrację risk-off, co może dodatkowo wywierać presję na sentyment wobec ETH, nawet jeśli techniczne wskaźniki ETH (neutralny RSI) wydają się stabilne.