Wasabi Protocol 透過多條鏈上遭入侵的管理員金鑰,遭 $5M 利用攻擊

根據 PeckShield、Blockaid 和 CertiK,去中心化衍生品平台 Wasabi Protocol 在一次橫跨 Ethereum、Base、Berachain 和 Blast 的協調式攻擊中遭到利用,損失超過 500 萬美元。此次入侵是由遭到竊取的管理員金鑰導致,而非智能合約漏洞。攻擊者使用該協議的部署者錢包(deployer wallet)升級核心合約,並在多個金庫(vaults)中提走資金。

BlockSec 指出,透過 Tornado Cash 匯入資金的帳戶被授予管理員等級角色,使其能在 Wasabi 的 LongPool、ShortPool 以及 Vault 合約之間進行操作。Cyvers 表示,攻擊者提取了 WETH、USDC、cbBTC 以及包含 PEPE 和 MOG 在內的迷因幣(memecoins),隨後將資金整合後先轉為以太幣(ether),接著跨鏈至 Ethereum,並分配到多個位址。

免責聲明:本頁面資訊可能來自第三方來源,僅供參考,不代表 Gate 的立場或觀點,亦不構成任何財務、投資或法律建議。虛擬資產交易具有高風險,請勿僅依賴本頁資訊作出決策。詳情請參閱 免責聲明
回覆
0/400
暫無回覆