واسابی پروٹوکول ہیک سے $4.55 ملین نکال لیے گئے، UUPS ایڈمن-کی کا خطرہ نمایاں
Wasabi Protocol کے حملے نے تقریباً $4.55M نکال لیے، جس سے ظاہر ہوتا ہے کہ جب ایڈمن کنٹرولز متاثر ہوں تو DeFi سیکیورٹی کتنی تیزی سے ناکام ہو سکتی ہے۔ ملزمان کے بارے میں کہا جا رہا ہے کہ انہوں نے EOA “wasabideployer.eth” کی پرائیویٹ کی چوری کی اور اجازت کے نظام کا استعمال کرتے ہوئے واحد ADMIN_ROLE خود لے لی۔
Blockaid کہتا ہے کہ اس ایکسپلائٹ میں UUPS کے اپ گریڈ فلو (grantRole) کا استعمال ہوا، پھر perp vault اور Long Pool کی امپلیمینٹیشنز کو نقصان زدہ کوڈ سے تبدیل کر دیا گیا۔ فنڈز تیزی سے نکال لیے گئے:
- Ethereum vaults: wWETH, sUSDC, wBITCOIN, wPEPE
- Base vaults: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT
صارفین کے لیے ہدایت: فوراً LP ٹوکن منظوریوں کو منسوخ کریں۔ یہ واقعہ Wasabi Protocol ہیک کے اسی تاثر کو بھی تقویت دیتا ہے کہ UUPS کی لچک ایڈمن کے غلط استعمال کی صورت میں نتائج کو بدتر بنا سکتی ہے۔
بعد ازاں رپورٹ کے نئے سیاق و سباق: یہ پہلے کے DRIFT Protocol کے نقصان (~$285M) کے ساتھ مماثلت دکھاتا ہے، اور کہتا ہے کہ DRIFT بعد میں Upbit اور Bithumb سے “اعتماد کے نقصان” کے سبب ڈی لسٹ کر دیا گیا تھا۔ ETH تقریباً ~$2.3k کے قریب ٹریڈ کر رہا ہے جس کا RSI غیرجانبدار ہے، مگر جاری DeFi ہیکس پھر بھی کرپٹو رسک پریمیمز اور قلیل مدتی فیوچرز کی اتار چڑھاؤ کو بڑھا سکتے ہیں۔ تاجروں کے لیے، اس کا مطلب ہے DeFi گورننس/ایڈمن-کی رسک کی نگرانی اور اپ گریڈ ایبل اجازتوں والے والٹس کے خلاف ایکسپوژر سخت کرنا ضروری ہو جاتا ہے۔
Bearish
یہ خبر اسپاٹ ETH کے بہاؤ کے بارے میں نہیں ہے، مگر یہ ETH کو تصفیہ کے لیے استعمال کرنے والے DeFi مقامات میں سمارٹ کنٹریکٹ اور ایڈمن کیز کے بارے میں محسوس شدہ خطرہ بڑھا سکتی ہے۔ Wasabi Protocol کی ہیکنگ اور اسی قسم کے گورننس کی ایکسپلائٹس عمومًا تاجروں کو زیادہ رسک پریمیم مانگنے پر مجبور کرتے ہیں، جس سے ڈیریویٹیوز میں قلیل مدتی اتار چڑھاؤ بڑھتا ہے۔ بعد کی رپورٹ کی تفصیل کہ DRIFT کو “اعتماد کے خاتمے” کی وجہ سے لسٹ سے ہٹا دیا گیا تھا، ایک رسک-آف بیانیہ کو تقویت دیتی ہے، جو ETH کے سینٹیمنٹ پر مزید دباؤ ڈال سکتی ہے حالانکہ ETH کے تکنیکی اشاریے (نیوٹرل RSI) مستحکم نظر آتے ہیں۔