Wasabi-protokollet hackades och dränerade 4,55 miljoner dollar — lyfter fram risken med UUPS admin-nyckel

Wasabi Protocol-hacket tömde cirka 4,55 miljoner dollar och understryker hur DeFi-säkerhet snabbt kan misslyckas när adminkontroller komprometteras. Angripare stal påstås den privata nyckeln bakom EOA:n “wasabideployer.eth” och använde behörighetssystemet för att överföra den enda ADMIN_ROLE till sig själva. Blockaid säger att exploiten använde UUPS uppgraderingsflöde (grantRole), och sedan ersatte implementationerna för perp vault och Long Pool med skadlig kod. Medlen drogs snabbt från: - Ethereum-vaults: wWETH, sUSDC, wBITCOIN, wPEPE - Base-vaults: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT Användarråd: återkalla LP-token-tillstånd omedelbart. Incidenten förstärker också Wasabi Protocol-temat att UUPS flexibilitet kan förvärra konsekvenserna vid adminmissbruk. Ny kontext från en senare rapport: den drar en parallell till det tidigare DRIFT Protocol-bortfallet (~285 M$), och tillägger att DRIFT senare avnoterades från Upbit och Bithumb med hänvisning till ”förlust av förtroende”. ETH handlas kring ~2,3k USD med neutral RSI, men pågående DeFi-hack kan fortfarande öka kryptos riskpremier och kortsiktig futures-volatilitet. För traders ökar detta vikten av att övervaka DeFi-styrning/admin-nyckelrisk och strama åt exponering mot vaults med uppgraderingsbara behörigheter.