Wasabi Protocol explotado por $5M mediante una clave de administrador comprometida en múltiples cadenas

Según PeckShield, Blockaid y CertiK, la plataforma de derivados descentralizados Wasabi Protocol fue explotada por más de 5 millones de dólares en un ataque coordinado que abarcó Ethereum, Base, Berachain y Blast. La brecha fue causada por una clave de administrador comprometida, en lugar de una vulnerabilidad de contrato inteligente. El atacante utilizó la billetera deployer del protocolo para actualizar los contratos principales y drenar fondos a través de múltiples bóvedas.

BlockSec informó que las cuentas financiadas a través de Tornado Cash recibieron funciones de nivel administrador, lo que permitió actividad en los contratos de Wasabi LongPool, ShortPool y Vault. Cyvers indicó que el atacante extrajo WETH, USDC, cbBTC y memecoins, incluidos PEPE y MOG, y posteriormente consolidó los fondos en ether, los transfirió a Ethereum y los distribuyó en múltiples direcciones.