Протокол Wasabi постраждав від багатоланцюгового експлойту на суму понад 5 мільйонів доларів, за даними блокчейн-охоронних фірм. Атака торкнулася Ethereum, Base, Berachain та Blast.
PeckShield повідомила, що експлойт був націлений на Wasabi Protocol у кількох мережах. Серед постраждалих ланцюгів були Ethereum, Base, Berachain та Blast.
Охоронні фірми заявили, що внаслідок атаки з платформи DeFi-деривативів було виведено понад 5 мільйонів доларів. Цей інцидент поповнює стрімке зростання кількості експлойтів DeFi, зареєстрованих цього місяця.
Blockaid та CertiK заявили, що зловмисник використав скомпрометований ключ адміністратора. Ключ надав привілейований доступ через гаманець розгортання Wasabi.
Потім зловмисник оновив основні контракти та вивів кошти. BlockSec повідомила, що ранні сліди вказують на те, що акаунти, фінансовані Tornado Cash, отримали ролі, пов'язані з адміністратором.
Blockaid попередила: «Усі токени частки LP Wasabi/Spicy, створені цими сховищами, слід вважати СКОМПРОМЕТОВАНИМИ».
Cyvers заявила, що зловмисник витягнув кілька активів, включаючи WETH, PEPE, MOG, USDC, ZYN, REKT, cbBTC, AERO та VIRTUAL.
Охоронна фірма повідомила, що викрадені кошти були консолідовані в ETH. Потім вони були переведені до Ethereum та розподілені між кількома адресами.
Wasabi Protocol заявив, що йому відомо про проблему, і він проводить розслідування. Команда попередила користувачів не взаємодіяти з контрактами Wasabi до подальшого повідомлення.
Команда заявила: «Як запобіжний захід, будь ласка, не взаємодійте з контрактами Wasabi до подальшого повідомлення».
Virtuals Protocol заявив, що його безпека залишається недоторканою. Однак, він заморозив маржинальні депозити, що працюють на Wasabi Protocol, як запобіжний захід.
Інцидент стався в один із найгірших місяців для безпеки DeFi. За повідомленнями, понад 25 протоколів втратили понад 600 мільйонів доларів, очолювані експлойтом Kelp DAO на 292 мільйони доларів.
USDC
