DeFi-derivatenplatform Wasabi Protocol is geëxploiteerd voor meer dan $5 miljoen, volgens meerdere blockchain-beveiligingsbedrijven.
PeckShield meldde op X dat de aanval werd uitgevoerd over meerdere blockchains, waaronder Ethereum, Base, Berachain en Blast.
Blockaid en CertiK zeiden dat een gecompromitteerde beheerderssleutel de aanvaller in staat stelde om via de Wasabi deployer-wallet bevoorrechte toegang te verkrijgen, kernsystemen te upgraden en fondsen weg te sluizen.
"Alle Wasabi/Spicy LP-share tokens die door deze vaults zijn gemint, moeten als GECOMPROMITTEERD worden beschouwd — de onderliggende activa die ze ondersteunen, zijn weggesluisd of lopen risico zolang de Wasabi deployer-sleutel actief blijft," aldus Blockaid.
BlockSec voegde eraan toe dat voorlopige sporen suggereren dat accounts gefinancierd door Tornado Cash de beheerdersgerelateerde rollen kregen toegewezen en betrokken waren bij activiteiten via de LongPool-, ShortPool- en Vault-contracten van Wasabi Protocol.
Cyvers merkte op dat de aanvaller meerdere activa heeft geëxtraheerd, waaronder WETH, PEPE, MOG, USDC, ZYN, REKT, cbBTC, AERO en VIRTUAL. "De gestolen fondsen werden geconsolideerd in ETH, overbrugd naar het Ethereum-netwerk en vervolgens gedistribueerd over meerdere adressen," voegde het eraan toe.
Als reactie op het incident verklaarde Virtuals Protocol dat de beveiliging volledig intact blijft, maar dat het uit voorzorg margin-stortingen, aangedreven door Wasabi Protocol, had bevroren.
"We zijn op de hoogte van een probleem en onderzoeken dit actief," zei het Wasabi Protocol-team later op X. "Uit voorzorg, gelieve niet te interageren met Wasabi-contracten totdat u verder bericht ontvangt. We zullen een update delen zodra we meer informatie hebben. Bedankt voor uw geduld."
The Block heeft contact opgenomen met Wasabi Protocol voor verder commentaar.
De exploit sluit een van de slechtste maanden af voor DeFi-exploits, schijnbaar gedreven door vooruitgang in kunstmatige intelligentie, met meer dan 25 protocollen gehackt voor meer dan $600 miljoen, aangevoerd door de $292 miljoen exploit van Kelp DAO.
Disclaimer: The Block is een onafhankelijke media-uitlaat die nieuws, onderzoek en data levert. Vanaf november 2023 is Foresight Ventures een meerderheidsinvesteerder van The Block. Foresight Ventures investeert in andere bedrijven in de crypto-ruimte. Crypto-exchange Bitget is een anker-LP voor Foresight Ventures. The Block blijft onafhankelijk opereren om objectieve, impactvolle en tijdige informatie over de crypto-industrie te leveren. Hier zijn onze huidige financiële openbaarmakingen.
© 2026 The Block. Alle rechten voorbehouden. Dit artikel wordt uitsluitend ter informatie aangeboden. Het is niet bedoeld of bestemd om gebruikt te worden als juridisch, fiscaal, beleggings-, financieel of ander advies.
