Hack no protocolo Wasabi drena US$4,55M e destaca risco da chave admin UUPS

O hack do protocolo Wasabi drenou cerca de US$ 4,55M, ressaltando como a segurança em DeFi pode falhar rapidamente quando controles administrativos são comprometidos. Os atacantes supostamente roubaram a chave privada por trás do EOA “wasabideployer.eth” e usaram o sistema de permissões para transferir o único ADMIN_ROLE para si. A Blockaid diz que a exploração usou o fluxo de upgrade UUPS (grantRole), depois substituiu as implementações da vault perp e do Long Pool por código malicioso. Os fundos foram rapidamente retirados de: - Vaults em Ethereum: wWETH, sUSDC, wBITCOIN, wPEPE - Vaults em Base: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT Orientação para usuários: revogar imediatamente as aprovações de tokens LP. O incidente também reforça o tema do hack do Wasabi Protocol de que a flexibilidade do UUPS pode piorar os resultados em caso de abuso administrativo. Novo contexto do relatório posterior: traça um paralelo com a perda anterior do protocolo DRIFT (~US$285M), e acrescenta que o DRIFT foi posteriormente retirado da Upbit e Bithumb citando “perda de confiança”. ETH está sendo negociado em torno de ~US$2.300 com RSI neutro, mas os hacks contínuos em DeFi ainda podem elevar os prêmios de risco em cripto e a volatilidade de curto prazo nos futuros. Para traders, isso aumenta a importância de monitorar o risco de governança/chave administrativa em DeFi e reduzir a exposição a vaults com permissões atualizáveis.
Bearish
Esta notícia não trata do fluxo spot de ETH, mas pode aumentar a percepção de risco de contratos inteligentes e de chaves administrativas em protocolos DeFi que usam ETH como liquidação. O hack do protocolo Wasabi e explorações similares de chaves de governança tipicamente levam os traders a exigir um prêmio de risco maior, aumentando a volatilidade de curto prazo em derivativos. O detalhe do relatório posterior de que o DRIFT foi delistado por “perda de confiança” reforça uma narrativa de risk-off, o que pode pressionar ainda mais o sentimento em relação ao ETH mesmo que os indicadores técnicos do ETH (RSI neutro) pareçam estáveis.