Платформу DeFi-деривативів Wasabi Protocol було атаковано на понад $5 мільйонів, за даними кількох блокчейн-безпекових фірм.
PeckShield повідомила на X, що атака була здійснена в кількох мережах, включаючи Ethereum, Base, Berachain та Blast.
Blockaid і CertiK заявили, що скомпрометований ключ адміністратора дозволив зловмиснику отримати привілейований доступ через гаманець-деплоєр Wasabi, оновити основні системи та вивести кошти.
"Усі токени частки LP Wasabi/Spicy, викарбувані цими сховищами, слід вважати СКОМПРОМЕТОВАНИМИ — базові активи, що їх підтримують, були виведені або перебувають під загрозою, поки ключ деплоєра Wasabi залишається активним", — заявила Blockaid.
BlockSec додала, що попередні сліди свідчать про те, що акаунтам, профінансованим через Tornado Cash, були надані адміністративні ролі, і вони брали участь у діяльності контрактів LongPool, ShortPool та Vault Wasabi Protocol.
Cyvers зазначила, що зловмисник витягнув численні активи, включаючи WETH, PEPE, MOG, USDC, ZYN, REKT, cbBTC, AERO та VIRTUAL. "Викрадені кошти були консолідовані в ETH, переведені в мережу Ethereum, а потім розподілені між кількома адресами", — додали вони.
У відповідь на інцидент Virtuals Protocol заявив, що його безпека залишається повністю недоторканою, але він заморозив маржинальні депозити, що працюють на Wasabi Protocol, як запобіжний захід.
"Ми знаємо про проблему та активно розслідуємо її", — пізніше повідомила команда Wasabi Protocol на X. "Як запобіжний захід, будь ласка, не взаємодійте з контрактами Wasabi до подальшого повідомлення. Ми повідомимо оновлення, як тільки матимемо більше інформації. Дякуємо за ваше терпіння."
The Block звернувся до Wasabi Protocol за додатковими коментарями.
Цей експлойт завершує один із найгірших місяців для експлойтів у DeFi, імовірно, зумовлених досягненнями в галузі штучного інтелекту, з понад 25 протоколами, зламаними на понад $600 мільйонів, на чолі з експлойтом Kelp DAO на $292 мільйони.
Відмова від відповідальності: The Block є незалежним засобом масової інформації, що надає новини, дослідження та дані. Станом на листопад 2023 року Foresight Ventures є мажоритарним інвестором The Block. Foresight Ventures інвестує в інші компанії в криптопросторі. Криптобіржа Bitget є ключовим LP для Foresight Ventures. The Block продовжує працювати незалежно, щоб надавати об'єктивну, значущу та своєчасну інформацію про криптоіндустрію. Ось наші поточні фінансові розкриття інформації.
© 2026 The Block. Всі права захищені. Ця стаття надається виключно в інформаційних цілях. Вона не є пропозицією та не призначена для використання як юридична, податкова, інвестиційна, фінансова чи інша порада.
USDC
