Ang platform ng DeFi derivatives na Wasabi Protocol ay in-exploit ng mahigit $5 milyon, ayon sa maraming blockchain security firm.
Sinabi ng PeckShield sa X na ang pag-atake ay isinagawa sa maraming chain, kabilang ang Ethereum, Base, Berachain, at Blast.
Sinabi ng Blockaid at CertiK na ang isang nakompromisong admin key ay nagbigay-daan sa umaatake na makakuha ng privileged access sa pamamagitan ng Wasabi deployer wallet, i-upgrade ang mga core system, at alisin ang mga pondo.
"Ang lahat ng Wasabi/Spicy LP-share token na na-mint ng mga vault na ito ay dapat ituring na NAKOMPROMISONG — ang mga nakabatayang asset na sumusuporta sa kanila ay naalis na o nasa panganib habang aktibo pa rin ang Wasabi deployer key," sabi ni Blockaid.
Idinagdag ng BlockSec na ang mga paunang bakas ay nagpapahiwatig na ang mga account na pinondohan ng Tornado Cash ay binigyan ng mga tungkuling nauugnay sa admin at kasangkot sa aktibidad sa mga kontrata ng LongPool, ShortPool, at Vault ng Wasabi Protocol.
Nabanggit ni Cyvers na ang umaatake ay kumuha ng maraming asset, kabilang ang WETH, PEPE, MOG, USDC, ZYN, REKT, cbBTC, AERO, at VIRTUAL. "Ang mga nakaw na pondo ay pinagsama sa ETH, binridge sa Ethereum network, at pagkatapos ay ipinamahagi sa maraming address," idinagdag nito.
Bilang tugon sa insidente, sinabi ng Virtuals Protocol na nananatiling buo ang seguridad nito, ngunit pansamantala nitong sinuspinde ang mga margin deposit na pinapagana ng Wasabi Protocol bilang pag-iingat.
"Batid namin ang isang isyu at aktibo kaming nag-iimbestiga," sabi ng The Wasabi Protocol team kalaunan sa X. "Bilang pag-iingat, mangyaring huwag makipag-ugnayan sa mga kontrata ng Wasabi hanggang sa susunod na abiso. Ibabahagi namin ang isang update sa sandaling mayroon kaming karagdagang impormasyon. Salamat sa iyong pasensya."
Kinontak ng The Block ang Wasabi Protocol para sa karagdagang komento.
Ang exploit ay nagtatapos sa isa sa mga pinakamasamang buwan para sa mga exploit ng DeFi, tila dulot ng mga pagsulong sa artificial intelligence, na may higit sa 25 protocol na na-hack ng mahigit $600 milyon, pinangunahan ng $292 milyon na exploit ng Kelp DAO.
Disclaimer: Ang The Block ay isang independiyenteng media outlet na naghahatid ng balita, pananaliksik, at data. Simula Nobyembre 2023, ang Foresight Ventures ang mayoryang investor ng The Block. Ang Foresight Ventures ay namumuhunan sa iba pang kumpanya sa espasyo ng crypto. Ang crypto exchange na Bitget ay isang anchor LP para sa Foresight Ventures. Ang The Block ay patuloy na nagpapatakbo nang malaya upang maghatid ng obhetibo, epektibo, at napapanahong impormasyon tungkol sa industriya ng crypto. Narito ang aming kasalukuyang financial disclosures.
© 2026 The Block. Lahat ng Karapatan ay Nakalaan. Ang artikulong ito ay ibinigay para sa mga layunin ng impormasyon lamang. Hindi ito iniaalok o inilaan upang gamitin bilang legal, buwis, pamumuhunan, pinansyal, o iba pang payo.
