Wasabi Protokolü Saldırısı 4,55 Milyon Dolar Çaldı, UUPS Yönetici Anahtarı Riskini Öne Çıkardı
Wasabi Protokolü hack'i yaklaşık 4,55 milyon Dolar çekti ve yönetici kontrolleri ele geçirildiğinde DeFi güvenliğinin ne kadar hızlı başarısız olabileceğini vurguladı. Saldırganların EOA “wasabideployer.eth” arkasındaki özel anahtarı çaldığı ve izin sistemini kullanarak tek ADMIN_ROLE'ü kendilerine aktardığı iddia ediliyor.
Blockaid'e göre istismar UUPS yükseltme akışını (grantRole) kullandı, ardından perp vault ve Long Pool uygulamalarını kötü amaçlı kodla değiştirdi. Fonlar hızla çekildi:
- Ethereum vault'ları: wWETH, sUSDC, wBITCOIN, wPEPE
- Base vault'ları: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT
Kullanıcı rehberi: LP token onaylarını derhal iptal edin. Olay ayrıca UUPS esnekliğinin yönetici kötüye kullanımında sonucu daha da kötüleştirebileceği temasını pekiştiriyor.
Sonraki rapordan yeni bağlam: önceki DRIFT Protokolü kaybı (~285M$) ile bir paralellik çiziyor ve DRIFT'in daha sonra “güven kaybı” nedeniyle Upbit ve Bithumb'dan delist edildiğini ekliyor. ETH ~2.3k dolar civarında, RSI nötr durumda işlem görüyor, ancak devam eden DeFi hack'leri kripto risk primlerini ve kısa vadeli vadeli işlemler volatilitesini hâlâ yükseltebilir. Trader'lar için bu, DeFi'de yönetişim/ yönetici anahtarı riskini izleme ve yükseltilebilir izinlere sahip vault'lara maruziyeti sıkılaştırma önemini artırıyor.
Bearish
Bu haber spot ETH akışıyla ilgili değil, ancak ETH'yi takas için kullanan DeFi platformlarında akıllı sözleşme ve yönetici anahtar riski algısını artırabilir. Wasabi Protokolü saldırısı ve benzeri yönetim anahtarı istismarları genellikle traderları daha yüksek bir risk primi talep etmeye yönlendirir ve türevlerde kısa vadeli volatiliteyi artırır. Daha sonraki rapordaki DRIFT'in “güven kaybı” nedeniyle listeden çıkarıldığı detayları riskten kaçınma anlatısını güçlendiriyor; bu, ETH teknikleri (nötr RSI) sabit görünse bile ETH'ye yönelik hissiyat üzerinde ek baskı yaratabilir.