Vụ tấn công giao thức Wasabi rút $4,55M, làm nổi bật rủi ro khoá admin UUPS
Vụ tấn công giao thức Wasabi đã rút khoảng 4,55 triệu USD, nhấn mạnh cách bảo mật trong DeFi có thể thất bại nhanh chóng khi quyền kiểm soát quản trị bị xâm phạm. Kẻ tấn công được cho là đã đánh cắp khóa riêng của EOA “wasabideployer.eth” và sử dụng hệ thống quyền để chuyển duy nhất ADMIN_ROLE cho chúng.
Blockaid cho biết exploit sử dụng luồng nâng cấp UUPS (grantRole), sau đó thay thế implementation của perp vault và Long Pool bằng mã độc. Tiền nhanh chóng bị rút khỏi:
- Vaults trên Ethereum: wWETH, sUSDC, wBITCOIN, wPEPE
- Vaults trên Base: sUSDC, wWETH, sBTC, sVIRTUAL, sAERO, sBRETT
Hướng dẫn cho người dùng: thu hồi ngay các quyền phê duyệt token LP. Sự cố cũng củng cố chủ đề của vụ hack Wasabi Protocol rằng tính linh hoạt của UUPS có thể làm tình hình tồi tệ hơn khi có lạm dụng quản trị.
Bối cảnh mới từ báo cáo sau đó: nó so sánh với tổn thất trước đó của DRIFT Protocol (~285 triệu USD), và thêm rằng DRIFT sau đó bị delist khỏi Upbit và Bithumb với lý do “mất niềm tin”. ETH giao dịch quanh ~2.300 USD với RSI trung tính, nhưng các vụ hack DeFi liên tục có thể đẩy phí rủi ro crypto và biến động tương lai ngắn hạn lên cao. Đối với nhà giao dịch, điều này làm tăng tầm quan trọng của việc theo dõi rủi ro quản trị/khóa quản trị trong DeFi và thắt chặt mức độ tiếp xúc với các vault có quyền nâng cấp.
Bearish
Tin này không phải về dòng tiền spot ETH, nhưng có thể làm tăng nhận thức về rủi ro hợp đồng thông minh và khóa quản trị trên các nền tảng DeFi sử dụng ETH làm phương thức thanh toán. Vụ hack giao thức Wasabi và các khai thác tương tự đối với khóa quản trị thường khiến các nhà giao dịch đòi hỏi mức phí rủi ro cao hơn, làm tăng biến động ngắn hạn của các công cụ phái sinh. Chi tiết trong báo cáo sau đó rằng DRIFT bị hủy niêm yết do “mất niềm tin” củng cố diễn ngôn tránh rủi ro, điều này có thể gây áp lực thêm lên tâm lý đối với ETH ngay cả khi các chỉ số kỹ thuật của ETH (RSI trung lập) có vẻ ổn định.