La plataforma de derivados DeFi Wasabi Protocol ha sido explotada por más de $5 millones, según múltiples firmas de seguridad blockchain.
PeckShield informó en X que el ataque se llevó a cabo a través de múltiples cadenas, incluyendo Ethereum, Base, Berachain y Blast.
Blockaid y CertiK declararon que una clave de administrador comprometida permitió al atacante obtener acceso privilegiado a través de la billetera de implementación de Wasabi, actualizar los sistemas centrales y drenar los fondos.
"Todos los tokens de participación LP de Wasabi/Spicy acuñados por estas bóvedas deben considerarse COMPROMETIDOS — los activos subyacentes que los respaldan han sido drenados o están en riesgo mientras la clave de implementación de Wasabi permanezca activa," dijo Blockaid.
BlockSec añadió que los rastros preliminares sugieren que las cuentas financiadas por Tornado Cash recibieron roles relacionados con la administración y estuvieron involucradas en actividades a través de los contratos LongPool, ShortPool y Vault de Wasabi Protocol.
Cyvers señaló que el atacante extrajo múltiples activos, incluyendo WETH, PEPE, MOG, USDC, ZYN, REKT, cbBTC, AERO y VIRTUAL. "Los fondos robados se consolidaron en ETH, se transfirieron a la red Ethereum y posteriormente se distribuyeron a través de múltiples direcciones," añadió.
En respuesta al incidente, Virtuals Protocol dijo que su seguridad permanece completamente intacta, pero que había congelado los depósitos de margen impulsados por Wasabi Protocol como medida de precaución.
"Estamos al tanto de un problema y estamos investigando activamente," dijo posteriormente el equipo de Wasabi Protocol en X. "Como medida de precaución, por favor, no interactúe con los contratos de Wasabi hasta nuevo aviso. Compartiremos una actualización tan pronto como tengamos más información. Gracias por su paciencia."
The Block se puso en contacto con Wasabi Protocol para obtener más comentarios.
La explotación cierra uno de los peores meses para las explotaciones de DeFi, aparentemente impulsadas por avances en inteligencia artificial, con más de 25 protocolos hackeados por más de $600 millones, liderados por la explotación de $292 millones de Kelp DAO.
Descargo de responsabilidad: The Block es un medio de comunicación independiente que ofrece noticias, investigación y datos. A partir de noviembre de 2023, Foresight Ventures es el inversor mayoritario de The Block. Foresight Ventures invierte en otras empresas del espacio cripto. El exchange de criptomonedas Bitget es un LP ancla para Foresight Ventures. The Block sigue operando de forma independiente para ofrecer información objetiva, impactante y oportuna sobre la industria de las criptomonedas. Aquí están nuestras divulgaciones financieras actuales.
© 2026 The Block. Todos los derechos reservados. Este artículo se proporciona únicamente con fines informativos. No se ofrece ni se pretende que se utilice como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.
