Wasabi Protocol hackeado: pérdidas de $5M por clave admin
6.6 Security Wasabi Protocol perdió más de $5M tras la filtración de su clave admin. Los atacantes actualizaron contratos y drenaron fondos. Se recomienda revocar aprobaciones y evitar interactuar con el protocolo.
Wasabi Protocol, una plataforma DeFi para trading apalancado, sufrió una grave brecha de seguridad tras la filtración de su clave de administrador. El atacante utilizó la clave del deployer para actualizar los contratos principales a versiones maliciosas, drenando los pools de liquidez en Ethereum, Base, Berachain y Blast. Firmas de seguridad estiman pérdidas entre $4.5 millones y más de $5 millones, agotando aproximadamente el 25% del valor total bloqueado del protocolo en pocas horas. El exploit consistió en reemplazar la lógica de contratos clave, permitiendo retiros no autorizados de varios activos. Todos los tokens LP de Wasabi se consideran comprometidos y se recomienda a los usuarios revocar las aprobaciones a los contratos de vault. El incidente resalta vulnerabilidades en plataformas DeFi que dependen de controles de administrador con una sola clave y sin protecciones adicionales como timelocks o multisig. Wasabi Protocol ha instado a los usuarios a no interactuar con sus contratos hasta nuevo aviso.
