Wasabi 協議遭駭盜走 455 萬美元，凸顯 UUPS 管理員金鑰風險

Wasabi Protocol 的駭客事件造成約 455 萬美元被盜，突顯當管理權限遭到妥協時 DeFi 的安全性如何迅速失效。攻擊者據稱竊取了 EOA「wasabideployer.eth」的私鑰，並利用權限系統將唯一的 ADMIN_ROLE 轉移到自己名下。 Blockaid 表示此次利用案使用了 UUPS 的升級流程（grantRole），隨後以惡意程式碼替換了 perp vault 與 Long Pool 的實作。資金迅速從以下來源被提走： - Ethereum vaults：wWETH、sUSDC、wBITCOIN、wPEPE - Base vaults：sUSDC、wWETH、sBTC、sVIRTUAL、sAERO、sBRETT 使用者指引：請立即撤銷 LP 代幣的授權。此事件也再次強調了 Wasabi Protocol 駭客案的主題：UUPS 的彈性在管理者濫用時可能使後果更為惡化。 後續報告的新情境：報告將此事與先前 DRIFT Protocol 約 2.85 億美元的損失做類比，並補充指出 DRIFT 其後因「失去信任」而被 Upbit 與 Bithumb 下架。ETH 交易價格約在 ~2.3k 美元、RSI 為中性，但持續的 DeFi 攻擊仍可能推高加密貨幣的風險溢酬和短期期貨波動性。對交易者而言，這強調了監控 DeFi 治理/管理者金鑰風險並收緊對具可升級權限的 vault 曝險的重要性。