Hack-ul protocolului Wasabi a scos 4,55 milioane USD, evidențiind riscul cheii admin UUPS

| coinotag.com
Atacul asupra Wasabi Protocol a scos aproximativ 4,55 milioane USD, subliniind cât de repede poate ceda securitatea în DeFi când sunt compromise controalele administrative. Autorii atacului ar fi furat cheia privată din spatele EOA „wasabideployer.eth” și au folosit sistemul de permisiuni pentru a transfera singurul ADMIN_ROLE către ei înșiși. Blockaid spune că exploit-ul a folosit fluxul de upgrade UUPS (grantRole), apoi a înlocuit implementările perp vault și Long Pool cu cod malițios. Fondurile au fost retrase rapid din: - Vault-uri pe Ethereum: wWETH, sUSDC, wBITCOIN, wPEPE - Vault-uri pe Base: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT Sfat pentru utilizatori: revocați imediat aprobările pentru tokenurile LP. Incidentul întărește, de asemenea, tema hack-ului Wasabi Protocol că flexibilitatea UUPS poate agrava rezultatele în caz de abuz administrativ. Context nou din raportul ulterior: trage o paralelă cu pierderea anterioară a protocolului DRIFT (~285M$) și adaugă că DRIFT a fost ulterior delistat de pe Upbit și Bithumb invocând „pierdere de încredere”. ETH se tranzacționează în jur de ~2,3k USD cu RSI neutru, dar atacurile continue din DeFi pot ridica primele de risc crypto și volatilitatea pe termen scurt a futures. Pentru traderi, aceasta sporește importanța monitorizării riscului de guvernanță/cheii administratorului în DeFi și restrângerii expunerii la vault-uri cu permisiuni upgradabile.
Bearish
Această știre nu este despre fluxul spot de ETH, dar poate crește percepția riscului legat de smart contracte și chei administrative în venue-urile DeFi care folosesc ETH pentru decontare. Hack-ul protocolului Wasabi și exploatările similare ale cheilor de guvernanță determină, de obicei, traderii să ceară o primă de risc mai mare, crescând volatilitatea pe termen scurt în instrumentele derivate. Detaliul din raportul ulterior conform căruia DRIFT a fost delistat din cauza „pierderii încrederii” întărește o narațiune risk-off, care poate pune presiune suplimentară pe sentimentul față de ETH chiar dacă indicatorii tehnici ai ETH (RSI neutru) par stabili.