Wasabi Protocol sofre ataque e perde mais de US$ 5 milhões
6.6 Security Wasabi Protocol perdeu mais de US$ 5 milhões após sua chave de admin ser comprometida, permitindo que atacantes atualizassem contratos e drenassem fundos em várias blockchains.
Wasabi Protocol, uma plataforma DeFi para trading alavancado, sofreu uma grave violação de segurança após sua chave de admin ser comprometida. O invasor usou a chave do deployer para atualizar contratos centrais para versões maliciosas, drenando pools de liquidez nas redes Ethereum, Base, Berachain e Blast. Empresas de segurança estimam perdas entre US$ 4,5 milhões e mais de US$ 5 milhões, com cerca de 25% do valor total bloqueado do protocolo esgotado em poucas horas. O exploit envolveu a substituição da lógica de contratos-chave, permitindo retiradas não autorizadas de diversos ativos. Todos os tokens LP do Wasabi são considerados comprometidos, e os usuários devem revogar aprovações aos contratos de vault do protocolo. O incidente evidencia vulnerabilidades em plataformas DeFi que dependem de controle administrativo por chave única, sem salvaguardas como timelocks ou multisig. O Wasabi Protocol orienta que os usuários não interajam com seus contratos até novo aviso.
