Атака на протокол Wasabi вкрала $4,55 млн і підкреслила ризик адмін-ключа UUPS
Хак Wasabi Protocol викрав близько 4,55 млн доларів, підкреслюючи, як швидко може провалитися безпека в DeFi, коли скомпрометовано адміністративні контролі. Нападники нібито вкрали приватний ключ від EOA «wasabideployer.eth» і використали систему дозволів, щоб передати собі єдину роль ADMIN_ROLE.
Blockaid повідомляє, що експлойт використав процес апгрейда UUPS (grantRole), після чого замінив реалізації perp vault та Long Pool шкідливим кодом. Кошти швидко вивели з:
- Ethereum-vaults: wWETH, sUSDC, wBITCOIN, wPEPE
- Base-vaults: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT
Рекомендація користувачам: негайно відкликати дозволи LP-токенів. Інцидент також підтверджує тезу про те, що гнучкість UUPS може погіршити наслідки при зловживанні адміністраторами.
Новий контекст з пізнішого звіту: проводиться паралель з попереднім збитком протоколу DRIFT (~285 млн доларів) і додається, що DRIFT пізніше був делістингований з Upbit та Bithumb через «втрату довіри». ETH торгується близько ~2,3 тис. доларів з нейтральним RSI, але продовжувані хакерські атаки в DeFi можуть і надалі підвищувати премії ризику в крипто та короткострокову волатильність ф’ючерсів. Для трейдерів це підвищує важливість моніторингу ризику управління/адміністративних ключів в DeFi та скорочення експозицій до vault-ів з оновлюваними дозволами.
Bearish
Ця новина не про спотові потоки ETH, але вона може посилити сприйняття ризику смарт‑контрактів та адміністративних ключів у DeFi‑середовищах, що використовують ETH для розрахунків. Злом протоколу Wasabi та подібні експлойти ключів управління зазвичай змушують трейдерів вимагати вищу ризикову премію, підвищуючи короткострокову волатильність деривативів. Деталь у пізнішому звіті про те, що DRIFT був делістинґований через «втрату довіри», підсилює наратив risk‑off, що може додатково тиснути на сентимент щодо ETH навіть якщо технічні індикатори ETH (нейтральний RSI) виглядають стабільно.