
據多家區塊鏈安全公司稱,DeFi 衍生品平台 Wasabi Protocol 遭到利用,損失超過 500 萬美元。
PeckShield 在 X 上表示,這次攻擊橫跨多條區塊鏈,包括以太坊 (Ethereum)、Base、Berachain 和 Blast。
Blockaid 和 CertiK 表示,一個被洩露的管理員金鑰讓攻擊者透過 Wasabi 部署者錢包獲得了特權存取權限,升級核心系統並抽走資金。
Blockaid 說:「這些保險庫鑄造的所有 Wasabi/Spicy LP 份額代幣都應被視為遭到入侵 — 只要 Wasabi 部署者金鑰仍然活躍,其背後的基礎資產已被抽走或面臨風險。」
BlockSec 補充說,初步跡象顯示,透過 Tornado Cash 資助的帳戶被授予了管理員相關角色,並參與了 Wasabi Protocol 的 LongPool、ShortPool 和 Vault 合約中的活動。
Cyvers 指出,攻擊者提取了多種資產,包括 WETH、PEPE、MOG、USDC、ZYN、REKT、cbBTC、AERO 和 VIRTUAL。它補充說:「被盜資金被整合為 ETH,橋接到以太坊網路,隨後分發到多個地址。」
作為對這次事件的回應,Virtuals Protocol 表示其安全性仍然完全無損,但作為預防措施,它已凍結了由 Wasabi Protocol 提供支援的保證金存款。
Wasabi Protocol 團隊隨後在 X 上表示:「我們已經意識到這個問題,並正在積極調查。作為預防措施,請在另行通知前不要與 Wasabi 合約互動。一旦我們有更多資訊,將會盡快分享更新。感謝您的耐心等待。」
The Block 已聯繫 Wasabi Protocol 尋求進一步評論。
這次漏洞攻擊為 DeFi 漏洞利用最糟糕的月份之一劃下了句點,似乎是由人工智慧的進步所驅動,有超過 25 個協議被駭客攻擊,損失超過 6 億美元,其中以 Kelp DAO 2.92 億美元的漏洞攻擊為首。
免責聲明:The Block 是一個獨立的媒體機構,提供新聞、研究和數據。截至 2023 年 11 月,Foresight Ventures 是 The Block 的主要投資者。Foresight Ventures 投資於加密領域的其他公司。加密貨幣交易所 Bitget 是 Foresight Ventures 的主要有限合夥人 (anchor LP)。The Block 繼續獨立運作,旨在提供客觀、具影響力且及時的加密產業資訊。這是我們目前的財務披露。
© 2026 The Block. 版權所有。本文僅供參考。本文無意提供或作為法律、稅務、投資、金融或其他建議。