Wasabi Protocolがハッキング被害、500万ドル流出
6.6 Security 4月30日, 2026
Wasabi Protocolで管理者キーが侵害され、500万ドル超が流出。複数チェーンでコントラクトが改ざんされ、全LPトークンが影響を受けました。
Wasabi Protocolは、レバレッジ取引向けの分散型金融（DeFi）プラットフォームです。しかし、管理者キーが侵害され、大規模なセキュリティ事故が発生しました。攻撃者はデプロイヤーキーを使い、コアコントラクトを悪意のあるバージョンにアップグレード。Ethereum、Base、Berachain、Blast上の流動性プールから資金が流出しました。 セキュリティ企業によると、被害額は450万〜500万ドル超にのぼり、プロトコルの総ロックバリュー（TVL）の約25%が数時間で失われました。エクスプロイトは主要コントラクトのロジックを置き換え、不正な資産引き出しを可能にしたものです。 すべてのWasabi LPトークンは侵害されたと見なされ、ユーザーにはプロトコルのボールトコントラクトへの承認を取り消すよう推奨されています。本件は、単一キー管理に依存するDeFiプラットフォームの脆弱性を浮き彫りにしました。Wasabi Protocolは、さらなる通知があるまでコントラクトとのやり取りを控えるよう呼びかけています。
