Wasabi Protocol 해킹: 관리자 키 유출 피해
6.6 Security 4월 30일, 2026
Wasabi Protocol 해킹으로 500만 달러 이상이 유출됐으며, 모든 LP 토큰이 손상되었습니다. 사용자는 컨트랙트 승인 취소가 필요합니다.
Wasabi Protocol은 레버리지 거래를 지원하는 탈중앙화 금융(DeFi) 플랫폼입니다. 최근 관리자 키가 탈취되어 심각한 보안 사고가 발생했습니다. 공격자는 배포자 키를 이용해 핵심 스마트 컨트랙트를 악성 버전으로 업그레이드하고, Ethereum, Base, Berachain, Blast 등 여러 체인에서 유동성 풀을 탈취했습니다. 보안 업체들은 피해액을 450만~500만 달러 이상으로 추산하며, 프로토콜 총 예치 자산의 약 25%가 몇 시간 만에 소진되었습니다. 이번 익스플로잇은 주요 컨트랙트의 로직을 교체해 무단 자산 인출을 가능하게 했습니다. 모든 Wasabi LP 토큰은 손상된 것으로 간주되며, 사용자는 프로토콜 볼트 컨트랙트에 대한 승인(revoke approval) 취소를 권고받고 있습니다. 이번 사건은 단일 관리자 키에 의존하고 추가 보호장치가 없는 DeFi 플랫폼의 취약점을 드러냈습니다. Wasabi Protocol은 추가 공지가 있을 때까지 컨트랙트와의 상호작용을 중단할 것을 권고했습니다.
