Wasabi Protocol 遭黑客攻击,损失超 500 万美元
Wasabi Protocol 管理员密钥被攻破,攻击者升级合约并跨链盗取超 500 万美元。所有 LP 代币受损,建议用户撤销授权。
Wasabi Protocol 是一个去中心化杠杆交易平台,近日因管理员密钥被攻破,遭遇重大安全漏洞。攻击者利用部署者密钥,将核心合约升级为恶意版本,进而在以太坊、Base、Berachain 和 Blast 等多个链上抽干流动性池。安全公司估算损失超过 450 万至 500 万美元,协议总锁仓价值约有 25% 在数小时内被耗尽。 此次攻击通过替换关键合约逻辑,实现了对多种资产的未授权提取。所有 Wasabi LP 代币均被视为已受损,建议用户立即撤销对协议金库合约的授权。 事件凸显了 DeFi 平台在安全性方面的持续隐患,尤其是依赖单一密钥管理员、缺乏时间锁或多签等额外安全措施的平台。Wasabi Protocol 已敦促用户在另行通知前不要与其合约交互。