Wasabi Protocol Hack Umubos ng $4.55M, Ipinapakita ang Panganib ng UUPS Admin-Key

| coinotag.com
Ang hack sa Wasabi Protocol ay umubos ng humigit-kumulang $4.55M, na nagpapakita kung paano mabilis mabigo ang seguridad ng DeFi kapag na-kompromiso ang mga admin control. Iniuulat na nakuha ng mga attacker ang private key ng EOA na “wasabideployer.eth” at ginamit ang permission system para ilipat ang nag-iisang ADMIN_ROLE sa kanila. Sabi ng Blockaid na ginamit ng exploit ang UUPS upgrade flow (grantRole), pagkatapos pinalitan ang mga implementation ng perp vault at Long Pool ng malicious code. Mabilis na naalis ang pondo mula sa: - Ethereum vaults: wWETH, sUSDC, wBITCOIN, wPEPE - Base vaults: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT Patnubay para sa user: i-revoke agad ang LP token approvals. Pinatitibay din ng insidente ang tema ng Wasabi Protocol hack na ang flexibility ng UUPS ay maaaring magpalala ng epekto kapag naabuso ng admin. Bagong konteksto mula sa mas huling ulat: gumuguhit ito ng paralelo sa naunang pagkawala ng DRIFT Protocol (~$285M), at idinagdag na ang DRIFT ay delisted mula sa Upbit at Bithumb dahil sa “loss of trust”. ETH ay traded sa humigit-kumulang ~$2.3k na may neutral RSI, ngunit ang nagpapatuloy na mga DeFi hack ay maaaring magtulak ng crypto risk premiums at short-term futures volatility. Para sa mga trader, pinapalakas nito ang kahalagahan ng pagmamanman ng DeFi governance/admin-key risk at paghigpit ng exposure sa mga vault na may upgradeable permissions.
Bearish
Ang balitang ito ay hindi tungkol sa spot ETH flow, ngunit maaari itong magpataas ng perceived risk sa smart-contract at admin-key sa mga DeFi venue na gumagamit ng ETH bilang settlement. Ang hack sa Wasabi Protocol at katulad na governance-key exploits ay karaniwang nagtutulak sa mga trader na humingi ng mas mataas na risk premium, na nagpapataas ng short-term volatility sa derivatives. Ang detalye sa huling ulat na ang DRIFT ay delisted dahil sa “loss of trust” ay nagpapatibay ng risk-off narrative, na maaaring magdagdag ng pressure sa ETH sentiment kahit na ang ETH technicals (neutral RSI) ay mukhang matatag.