Wasabi Protocol saldırısı: Çoklu zincirde 5M$ kayıp
6.6 Security Wasabi Protocol, admin anahtarının ele geçirilmesiyle 5 milyon dolardan fazla kayıp yaşadı. Saldırganlar kontratları yükselterek çoklu zincirde fonları boşalttı. Tüm Wasabi LP token’ları tehlikede.
Wasabi Protocol, kaldıraçlı işlemler sunan merkeziyetsiz bir finans platformu, admin anahtarının ele geçirilmesiyle büyük bir güvenlik ihlali yaşadı. Saldırgan, deployer anahtarını kullanarak çekirdek akıllı kontratları kötü niyetli sürümlere yükseltti ve Ethereum, Base, Berachain ile Blast üzerindeki likidite havuzlarını boşalttı. Güvenlik firmaları, kayıpların 4,5 ila 5 milyon dolar arasında olduğunu ve protokolün toplam kilitli değerinin yaklaşık %25’inin saatler içinde tükendiğini bildirdi. Sömürü, ana kontratların mantığının değiştirilmesiyle gerçekleşti ve yetkisiz varlık çekimlerine olanak tanıdı. Tüm Wasabi LP token’larının tehlikede olduğu belirtilirken, kullanıcılara vault kontratlarına verdikleri onayları iptal etmeleri öneriliyor. Olay, tek anahtar yönetimiyle çalışan ve ek güvenlik önlemleri bulunmayan DeFi platformlarındaki riskleri bir kez daha gündeme getirdi. Wasabi Protocol, yeni bir duyuruya kadar kontratlarla etkileşime geçilmemesini tavsiye etti.
