Wasabi 協議遭入侵抽走 455 萬美元，凸顯 UUPS 管理員金鑰風險

Wasabi Protocol 被攻擊導致約 455 萬美元被抽走，突顯當管理員控制被攻破時 DeFi 安全如何快速失效。攻擊者疑似盜取了 EOA「wasabideployer.eth」背後的私鑰，並利用權限系統將唯一的 ADMIN_ROLE 轉移到自己手上。 Blockaid 表示漏洞利用了 UUPS 的升級流程（grantRole），然後以惡意代碼替換了 perp vault 和 Long Pool 的實現。資金迅速從以下渠道被提走： - Ethereum vaults：wWETH、sUSDC、wBITCOIN、wPEPE - Base vaults：sUSDC、wWETH、sBTC、sVIRTUAL、sAERO、sBRETT 用戶指引：立即撤銷 LP 代幣的授權。該事件亦強化了 Wasabi Protocol 被攻擊的主題，即 UUPS 的靈活性在管理員濫用時可能會惡化後果。 後期報告的新背景：報告將此事與早前 DRIFT Protocol 約 2.85 億美元的損失相類比，並補充道 DRIFT 其後因「失去信任」被 Upbit 和 Bithumb 下架。ETH 約在 ~2.3k 美元徘徊且相對強弱指標（RSI）中性，但持續的 DeFi 攻擊仍可能推升加密風險溢價及短線期貨波動。對交易者而言，這提高了監控 DeFi 治理/管理員密鑰風險及收緊對具可升級權限 vault 的曝險的重要性。