การแฮ็กโปรโตคอล Wasabi ดึงเงิน 4.55 ล้านดอลลาร์ เน้นความเสี่ยงของคีย์แอดมิน UUPS

| coinotag.com
การแฮ็กโปรโตคอล Wasabi สูญเงินประมาณ 4.55 ล้านดอลลาร์ เน้นให้เห็นว่าความปลอดภัยใน DeFi อาจล้มเหลวอย่างรวดเร็วเมื่อการควบคุมผู้ดูแลระบบถูกทำลาย ผู้โจมตีถูกกล่าวหาว่าได้ขโมยคีย์ส่วนตัวของ EOA “wasabideployer.eth” และใช้ระบบสิทธิ์ในการโอน ADMIN_ROLE เดียวให้กับตนเอง Blockaid ระบุว่าเหตุการณ์ใช้การไหลอัปเกรดของ UUPS (grantRole) แล้วแทนที่การใช้งานของ perp vault และ Long Pool ด้วยโค้ดที่เป็นอันตราย เงินถูกถอนออกอย่างรวดเร็วจาก: - วอลต์บน Ethereum: wWETH, sUSDC, wBITCOIN, wPEPE - วอลต์บน Base: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT คำแนะนำสำหรับผู้ใช้: ยกเลิกการอนุมัติโทเค็น LP ทันที เหตุการณ์นี้ยังตอกย้ำว่า ความยืดหยุ่นของ UUPS อาจทำให้ผลลัพธ์แย่ลงเมื่อมีการละเมิดโดยผู้ดูแลระบบ บริบทใหม่จากรายงานภายหลัง: เปรียบเทียบกับความสูญเสียก่อนหน้าของ DRIFT Protocol (~285 ล้านดอลลาร์) และเพิ่มว่า DRIFT ถูกถอดออกจากรายการบน Upbit และ Bithumb โดยอ้างเหตุผลว่า “การสูญเสียความเชื่อมั่น” ปัจจุบัน ETH ซื้อขายราว ~2,300 ดอลลาร์โดยมี RSI เป็นกลาง แต่การแฮ็ก DeFi ที่ต่อเนื่องอาจผลักดันเบี้ยความเสี่ยงของคริปโตและความผันผวนในฟิวเจอร์สระยะสั้นให้สูงขึ้น สำหรับผู้ค้าการซื้อขาย สิ่งนี้เพิ่มความสำคัญของการติดตามความเสี่ยงด้านการกำกับดูแล/กุญแจผู้ดูแลใน DeFi และลดการเปิดรับวอลต์ที่มีสิทธิ์สามารถอัปเกรดได้
Bearish
ข่าวนี้ไม่ได้เกี่ยวกับการไหลของสปอต ETH แต่สามารถเพิ่มความรู้สึกเสี่ยงต่อสมาร์ทคอนแทรกต์และคีย์ผู้ดูแลในเวนิว DeFi ที่ใช้ ETH เป็นการชำระเงิน การแฮ็กโปรโตคอล Wasabi และการใช้ประโยชน์จากคีย์การกำกับดูแลที่คล้ายกันมักทำให้ผู้ค้าเรียกร้องพรีเมียมความเสี่ยงที่สูงขึ้น เพิ่มความผันผวนระยะสั้นในอนุพันธ์ รายละเอียดในรายงานภายหลังที่ระบุว่า DRIFT ถูกลิสต์ออกเนื่องจาก “การสูญเสียความไว้วางใจ” ยิ่งเสริมเรื่องราวแนวทางหลีกเลี่ยงความเสี่ยง ซึ่งอาจกดดันความเชื่อมั่นของ ETH มากขึ้นแม้ว่าสัญญาณทางเทคนิคของ ETH (RSI กลาง) จะดูคงที่