A plataforma de derivativos DeFi Wasabi Protocol foi explorada em mais de US$ 5 milhões, de acordo com várias empresas de segurança de blockchain.
A PeckShield afirmou no X que o ataque foi realizado em várias blockchains, incluindo Ethereum, Base, Berachain e Blast.
A Blockaid e a CertiK disseram que uma chave de administrador comprometida permitiu ao atacante obter acesso privilegiado através da carteira do deployer da Wasabi, atualizar sistemas centrais e drenar fundos.
"Todos os tokens de LP-share Wasabi/Spicy cunhados por esses cofres devem ser tratados como COMPROMETIDOS — os ativos subjacentes que os sustentam foram drenados ou estão em risco enquanto a chave do deployer da Wasabi permanecer ativa", disse a Blockaid.
A BlockSec acrescentou que vestígios preliminares sugerem que contas financiadas pelo Tornado Cash receberam funções relacionadas ao administrador e estiveram envolvidas em atividades nos contratos LongPool, ShortPool e Vault do Wasabi Protocol.
A Cyvers observou que o atacante extraiu vários ativos, incluindo WETH, PEPE, MOG, USDC, ZYN, REKT, cbBTC, AERO e VIRTUAL. "Os fundos roubados foram consolidados em ETH, transferidos para a rede Ethereum e subsequentemente distribuídos por múltiplos endereços", acrescentou.
Em resposta ao incidente, o Virtuals Protocol afirmou que sua segurança permanece totalmente intacta, mas que havia congelado os depósitos de margem alimentados pelo Wasabi Protocol como precaução.
"Estamos cientes de um problema e estamos investigando ativamente", disse a equipe do Wasabi Protocol mais tarde no X. "Como precaução, por favor, não interaja com os contratos Wasabi até novo aviso. Compartilharemos uma atualização assim que tivermos mais informações. Agradecemos sua paciência."
The Block entrou em contato com o Wasabi Protocol para comentários adicionais.
A exploração encerra um dos piores meses para exploits DeFi, aparentemente impulsionados por avanços na inteligência artificial, com mais de 25 protocolos hackeados em mais de US$ 600 milhões, liderados pela exploração de US$ 292 milhões da Kelp DAO.
Isenção de responsabilidade: The Block é um veículo de mídia independente que oferece notícias, pesquisas e dados. A partir de novembro de 2023, a Foresight Ventures é a investidora majoritária do The Block. A Foresight Ventures investe em outras empresas no espaço cripto. A exchange de criptomoedas Bitget é um LP âncora para a Foresight Ventures. The Block continua a operar independentemente para fornecer informações objetivas, impactantes e oportunas sobre a indústria cripto. Aqui estão nossas divulgações financeiras atuais.
© 2026 The Block. Todos os Direitos Reservados. Este artigo é fornecido apenas para fins informativos. Não se destina a ser utilizado como aconselhamento jurídico, fiscal, de investimento, financeiro ou outro.
