wasabi-protocol-loses-over-5-million-in-multi-chain-exploit
Wasabi 協議遭多鏈攻擊損失逾 500 萬美元
Wasabi協議在以太坊、Base、Berachain和Blast上被利用,損失超過500萬美元。安全公司表示,因管理員密鑰被入侵,攻擊者得以升級合約並提取資金。Wasabi告知用戶在團隊調查此次漏洞期間,勿與其合約互動。
2026-04-30 來源:crypto.news

區塊鏈安全公司表示,Wasabi Protocol 遭受了多鏈攻擊,損失超過 500 萬美元。此次攻擊影響了 Ethereum、Base、Berachain 和 Blast。

摘要
  • Wasabi Protocol 在 Ethereum、Base、Berachain 和 Blast 上被利用,損失超過 500 萬美元。
  • 安全公司表示,一個被洩露的管理員金鑰使攻擊者能夠升級合約並盜取資金。
  • Wasabi 告知用戶,在團隊調查攻擊期間,不要與其合約互動。

PeckShield 表示,此次攻擊針對 Wasabi Protocol 的多個網路。受影響的鏈包括 Ethereum、Base、Berachain 和 Blast。

安全公司表示,此次攻擊從該 DeFi 衍生性商品平台盜取了超過 500 萬美元。這一事件使本月報告的 DeFi 攻擊事件急劇增加。

遭洩管理員金鑰與攻擊有關

Blockaid 和 CertiK 表示,攻擊者使用了一個被洩露的管理員金鑰。該金鑰透過 Wasabi 部署者錢包獲得了特權存取。

攻擊者隨後升級了核心合約並盜取了資金。BlockSec 表示,早期追蹤顯示由 Tornado Cash 資金支持的帳戶獲得了與管理員相關的角色。

Blockaid 警告:「這些金庫鑄造的所有 Wasabi/Spicy LP 份額代幣都應被視為已被盜用。」

Cyvers 表示,攻擊者提取了多種資產,包括 WETH、PEPE、MOG、USDC、ZYN、REKT、cbBTC、AERO 和 VIRTUAL。

該安全公司表示,被盜資金被整合到 ETH 中。然後,這些資金被橋接到 Ethereum,並分發到多個地址。

Wasabi 告知用戶避免與合約互動

Wasabi Protocol 表示已意識到此問題並正在調查。該團隊警告用戶,在另行通知之前,不要與 Wasabi 合約互動。

該團隊表示:「作為預防措施,在另行通知之前,請不要與 Wasabi 合約互動。」

Virtuals Protocol 表示其安全性保持完好。然而,作為預防措施,它凍結了由 Wasabi Protocol 提供支持的保證金存款。

此次事件發生在 DeFi 安全領域最糟糕的月份之一。據報導,超過 25 個協議已損失超過 6 億美元,其中以 Kelp DAO 損失 2.92 億美元的攻擊事件為首。